OSS検索システムの脆弱性を狙うサイバー攻撃が発生中
オープンソースの検索システムである「Elasticsearch」の脆弱性に対する攻撃が発生しているとして、警察庁が注意喚起を行っている。
脆弱性攻撃の検知動向(グラフ:警察庁)
問題とされる「CVE-2015-1427」は、リモートから任意のコマンドが実行可能となる脆弱性。2月に判明し、その後実証コードも出回っている。警察庁によれば、同庁の定点観測システムにおいて脆弱性を狙う攻撃を観測しているという。
システムの稼働を探索するだけでなく、実証コードを用いて任意のコマンドを実行しようとする攻撃が発生しており、システムの情報を取得したり、ボットへ感染させようと試行するアクセスを検知している。
同庁では、アップデートを実施するなど脆弱性を解消するよう注意を呼びかけている。
(Security NEXT - 2015/03/16 )
ツイート
関連リンク
PR
関連記事
Google、ブラウザ最新版「Chrome 123」をリリース - 複数脆弱性を修正
「GitHub Enterprise Server」に複数脆弱性 - アップデートが公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
Atlassian、3月の月例アドバイザリを公開 - 脆弱性24件に対応
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
WordPress向け求人プラグインに脆弱性 - リモートよりコード実行のおそれ
「Microsoft Edge」にアップデート - 脆弱性4件を解消
「WebAssembly」のランタイム「Wasmi」に脆弱性
「GarageBand」にセキュリティアップデート - 脆弱性1件を修正
「JSONata」にプロトライプ汚染の脆弱性 - アップデートにて修正