SAPクラウドの重大脆弱性、認証情報が盗まれるリスク
secure-clip_編集担当
ライター
この記事のポイント
- SAPクラウドサービスで最高レベル（CVSS 10）の脆弱性が発見されました
- OAuth2認証情報がハッカーに盗まれ、不正アクセスされるリスクがあります
- SAPユーザー企業は緊急にセキュリティアップデートを適用してください
SAPが10月13日に公開したセキュリティ情報によると、クラウドサービス「SAP Business Technology Platform」に深刻な脆弱性が見つかりました。攻撃者がテナント（顧客）のドメイン名を操作すると、アプリケーションの認証情報（OAuth2クライアント資格情報）を盗み取られる可能性があります。この脆弱性は特に複数の企業が共有するマルチテナント型のアプリケーションに影響します。認証情報が盗まれると、攻撃者が企業のシステムに不正アクセスし、データを改ざんしたり盗み出したりするリスクがあります。SAPを利用している企業は、提供されるセキュリティパッチの適用を直ちに進める必要があります。
よくある質問
- 当社がSAPクラウドを使用していたら何をすべきですか？
- SAPから配布されるセキュリティアップデートを最優先で適用してください。IT部門に緊急対応を指示し、パッチ適用完了まで重要なデータ操作を制限することも検討してください。
- この脆弱性により何が盗まれるのですか？
- OAuth2認証情報（アプリケーションが正当性を証明する電子的な鍵）が盗まれます。これにより攻撃者が不正にシステムにアクセスし、データを改ざんや窃取できるようになります。
- すべてのSAPユーザーが影響を受けますか？
- 特にSAP Business Technology Platform上の複数企業が共有するマルチテナント型アプリケーションが対象です。自社の環境がこれに該当するかIT部門に確認してください。
情報源：The Hacker News
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
