ヘルプデスク機能に重大脆弱性、認証回避のリスク
secure-clip_編集担当
ライター
この記事のポイント
- ヘルプデスク機能を持つ「SolarWinds WHD」に複数の脆弱性が発見、クリティカル判定も
- SAML認証を回避される可能性があり、不正アクセスのリスクが高い
- ベンダーが提供するアップデートを早期に適用することが重要
SolarWinds Web Help Desk（WHD）はIT部門が顧客や従業員からの問い合わせ対応に使用するツールです。今回、このシステムに複数の脆弱性が明らかになり、特に重大度の高い脆弱性が報告されています。問題となるのはSAML認証の回避です。SAML認証はシステムへのアクセス権限を厳密に管理する仕組みですが、これを迂回される可能性があります。つまり、権限のない者が不正にシステムにアクセスして、顧客情報や従業員データなどを盗まれるリスクがあります。ベンダーはすでに修正版をリリースしており、導入企業は速やかにアップデートを適用する必要があります。
よくある質問
- 当社でもこの脆弱性の影響を受ける可能性はありますか？
- SolarWinds WHDを利用している場合は対象です。使用状況を確認し、IT部門に早急にアップデート対応を指示してください。
- アップデートしないと、具体的にどのような被害が起きますか？
- 不正者がシステムに侵入し、顧客情報や社内データの窃取、改ざん、削除などが起きる可能性があります。
- すぐにアップデートできない場合、どうすればよいですか？
- システムへのアクセスを制限したり、該当システムをネットワークから一時的に隔離するなど、IT部門と緊急対策を相談してください。
情報源：Security NEXT
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
