Nextcloud狙った重大な脆弱性、攻撃者が侵入
secure-clip_編集担当
ライター
この記事のポイント
- Nextcloudの拡張アプリに重大な脆弱性が発見。攻撃者がサーバーを侵害可能な状態です。
- Webシェル経由で攻撃者がサーバー権限で任意のコマンドを実行でき、データ流出リスクが高まっています。
- Collabora Online – Built-in CODE Appを使用している場合、早急にアップデートまたは無効化が必須です。
Nextcloudの拡張機能「Collabora Online – Built-in CODE Server」に重大な脆弱性が見つかりました。攻撃者がこの欠陥を悪用し、Webシェルと呼ばれる小さなプログラムをサーバーに植え込みます。このシェルを通じて、攻撃者はサーバーの管理者権限で任意のコマンドを遠隔から実行可能です。複数の管理者から報告があり、9月10日に初めての攻撃が記録されています。Nextcloudを導入している企業は、この拡張機能の利用状況を確認し、直ちにセキュリティ対応が必要です。
よくある質問
- うちのNextcloudが影響を受けているか確認するには？
- Collabora Online – Built-in CODE Serverを拡張機能として導入していますか？していれば、提供元からの修正パッチをご確認ください。不明な場合はIT部門に問い合わせください。
- Webシェルが植え込まれるとどうなる？
- 攻撃者がサーバーを完全に支配できます。データ盗難、システム破壊、他の攻撃の踏み台にされるなど、極めて危険な状態に陥ります。
- 今すぐできる対策は？
- 該当アプリの最新バージョンへのアップデートまたは、不要であれば無効化してください。念のため、サーバーのアクセスログを確認し異常がないか調査も重要です。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
