SiteGuard WAFの脆弱性、管理者権限で不正操作される恐れ
secure-clip_編集担当
ライター
この記事のポイント
- SiteGuard Server Editionにコマンド実行の脆弱性が発見。管理者権限で不正操作される危険があります。
- 攻撃者がサーバー内部に侵入し、データ盗聴や破壊行為が可能。Webサイト全体が危機的状況に陥ります。
- 至急SiteGuardを最新版に更新してください。対応できない場合は一時的にシステム隔離の検討が必要です。
Webサイト保護ツール「SiteGuard Server Edition」に、攻撃者がシステム最高権限（管理者権限）でコマンドを実行できる深刻な脆弱性が見つかりました。この弱点を悪用されると、サーバー内の機密情報へのアクセス、データの改ざん・削除、マルウェア感染など、極めて危険な被害が発生する可能性があります。既に攻撃が報告されているため、貴社でSiteGuardをご利用でしたら、直ちにメーカーの修正版へのアップデートをお願いします。
よくある質問
- SiteGuardは何のツールですか？
- Webサイトへのサイバー攻撃からWebサーバーを守るセキュリティ製品です。多くの企業で導入されています。
- うちが影響を受けているか確認するには？
- SiteGuard Server Editionをご利用の場合は対象です。現在のバージョンを確認し、メーカーに問い合わせることをお勧めします。
- すぐにアップデートできない場合は？
- ネットワークから一時的に隔離する、アクセス制限を強化するなどの応急措置をIT部門と相談してください。
情報源：BleepingComputer
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
