Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

バックアップソフト「Acronis True Image」の更新機能に脆弱性

Acronis製バックアップソフト「Acronis True Image」の更新機能に脆弱性が存在し、マンインザミドル(MITM)攻撃を受けるおそれがあることがわかった。

「Acronis True Image 2017」の一部ビルドにおいて、アップデートの確認やデータ取得時に、暗号化されていないHTTPプロトコルを利用する脆弱性「CVE-2017-3219」が判明したもの。

取得したデータについてもMD5ハッシュ値による検証のみで、同じネットワークを利用するなど、攻撃者によってマンインザミドル攻撃を受けるおそれがあるという。

6月20日の時点で修正プログラムなどは用意されておらず、セキュリティ機関では、アップデートの際は更新機能を利用せず、ウェブサイトよりデータを取得するよう注意を呼びかけている。

(Security NEXT - 2017/06/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

広く利用される暗号化ライブラリに脆弱性「ROCA」 - 鍵長1024ビットなら解析コストは1万円以下
CiscoのNFVプラットフォームに深刻な脆弱性 - アップデートがリリース
Oracle、Java SEに関する脆弱性22件を修正
Oracle、定例アップデートで252件の脆弱性に対応 - 半数弱が「緊急」または「重要」
バリオセキュア、ウェブのセキュリティ診断サービスを開始
「Apache Tomcat」脆弱性の探索行為、10月10日ごろより発生
無線LANの「WPA2」で盗聴や改ざん可能となる「KRACK」 - 多数機器に影響
Windows、10月パッチで「KRACK」対応済み - MS「悪用可能性低い」
「Flash Player」が緊急アップデート - ゼロデイ攻撃が発生
「Flash Player」へのゼロデイ攻撃、「BlackOasis」が関与か - 「FinFisher」感染狙い