Alibaba製JSONライブラリに致命的な脆弱性、攻撃が発生中
secure-clip_編集担当
ライター
この記事のポイント
- Alibaba製JSONライブラリに重大脆弱性が発見され、攻撃が既に実行中です。
- 認証なしでシステム内の権限で任意のコードが実行される危険があります。
- Spring Boot利用企業は使用状況を確認し、更新対応を急ぐべきです。
中国の大手IT企業Alibabaが開発したJavaの「Fastjson」という便利なプログラム部品に、極めて危険な脆弱性が見つかりました。セキュリティ企業の報告によると、悪意ある者がわざと不正なデータを送信するだけで、ログイン認証なしにサーバーを乗っ取られる可能性があります。既に実際の攻撃が確認されており、重要度スコアは最高レベルの9.0です。特にSpring Bootを使用している企業は危険性が高く、至急の確認と対応が急務です。
よくある質問
- 弊社が影響を受けているか、どう確認したら良いですか？
- Fastjsonを使用しているか、特にSpring Boot環境での利用有無をIT部門に確認してください。使用していれば直ちに対応が必要です。
- 修正版は公開されていますか？
- 記事では修正版の有無が明確ではないため、Alibaba公式情報を確認してください。セキュリティ情報は随時更新されます。
- 対応まで、どう防ぐべきですか？
- IT部門と相談し、該当システムへのアクセス制限やネットワーク遮断などの緊急対応を検討してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
