Xeroxのクラウドサービスに認証回避の脆弱性
secure-clip_編集担当
ライター
この記事のポイント
- Xerj Console APIで認証を回避される脆弱性が発見。正規ユーザー以外のアクセス被害リスク
- 不正アクセスにより、重要なシステム設定や情報が改ざん・盗難される可能性
- 速やかにセキュリティパッチの適用、アクセスログ確認が必須。サポートに連絡を
米国CERT/CCから、Xerox製品のクラウド管理サービス「Xerj Console API」に深刻な脆弱性が公表されました。この脆弱性を悪用されると、認証を绕回され、権限のないユーザーがシステムに不正アクセスできる恐れがあります。システム設定の改ざんや、機密情報の盗難といった重大な被害につながる可能性があります。Xerox製品をご利用の場合は、直ちにセキュリティパッチを適用し、ログを確認することが重要です。
よくある質問
- 当社もXerox製品を使用していますが、どう対応すべき？
- Xeroxからのセキュリティ情報を確認し、提供されるパッチを直ちに適用してください。不安な場合はベンダーサポートに相談してください。
- すでに被害を受けた可能性はありますか？
- システムアクセスログを確認し、不正な接続がないか調査を。必要に応じてセキュリティ専門家に依頼してください。
- パッチ適用まで、使用を続けても安全ですか？
- 可能であれば使用を制限し、アクセス権を最小限に絞る対策を取ってください。パッチ適用まで継続利用する場合は特に注視が必要です。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
