ManageEngine製品で認証回避の脆弱性、アカウント乗っ取りリスク
secure-clip_編集担当
ライター
この記事のポイント
- Zoho傘下のManageEngine複数製品で認証回避の脆弱性が発見され、アカウント乗っ取りのリスクが生じていた
- 6月前半に公開されたアップデートにより脆弱性は既に修正済み。直ちに対象製品の更新確認が必要
- 貴社でManageEngine製品を使用している場合、早急にアップデート適用状況を確認し導入を急ぐべき
Zoho傘下のManageEngine製品に、ログイン認証をすり抜ける脆弱性が見つかりました。この脆弱性を悪用されると、不正なアカウントアクセスが可能になり、機密情報の盗難やシステムの不正操作に繋がる危険があります。幸い、Zohoは6月前半にこの問題を修正するアップデートを公開済みです。ManageEngine製品をご使用の場合、すぐにアップデート適用状況をITチームに確認し、未適用であれば速やかに対応することが重要です。
よくある質問
- うちの会社がManageEngine製品を使っているかどうか確認するにはどうしたら良い？
- IT部門やシステム管理チームに問い合わせてください。ManageEngineは社内システム管理ツールとして使われることが多いため、情報システム担当者が把握しています。
- アップデートを適用しなかった場合、どのようなリスクがあるのか？
- 外部の攻撃者が正規のログイン認証を経由せず、システムに侵入される可能性があります。機密データ流出やシステムダウンのリスクが生じます。
- 既に乗っ取りが発生しているかどうか確認できるのか？
- システムのアクセスログを調査すれば、不正アクセスの痕跡が分かります。IT部門に調査依頼し、必要に応じてセキュリティ専門家に相談してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
