Kaltura動画プレイヤーに重大脆弱性、ファイル読取とコード実行のリスク
secure-clip_編集担当
ライター
この記事のポイント
- Kaltura製動画プレイヤーに2つの未対応脆弱性を発見。認証なしで攻撃可能
- サーバー内のファイル盗聴とコード実行により、情報流出や改ざんのリスク
- Kaltura からのパッチ提供待ちの状況。早急な対応状況の確認が必要
CERT 調整センターが、動画配信で広く使われるKaltura社のmwEmbedプレイヤーに重大な脆弱性を報告しました。2つの脆弱性は認証なしの外部攻撃者により、サーバー上の機密ファイルを読み取ったり、任意のコードを実行したりされる恐れがあります。原因は安全でないデータ処理にあります。現在、メーカーからパッチが提供されていない状態です。貴社でKalturaを使用している場合は、情報セキュリティ部門に直ちに確認し、対応状況を把握することが重要です。
よくある質問
- 当社も影響を受ける可能性がありますか？
- Kaltura の動画プレイヤーを自社や提携先で使用していれば対象です。IT 部門に確認し、使用状況の把握が必須です。
- 現在できる対策はありますか？
- メーカーのパッチ公開を待ちながら、動画プレイヤーへのアクセス制限やネットワーク防御強化などの代替対策を検討してください。
- 被害を受けたかどうか、どう判断すればよいですか？
- ログ分析やセキュリティ企業の診断により判定できます。懸念がある場合は、セキュリティ専門家に相談してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
