Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

設定ミスにより危険な状態の「SAP」が多数存在 - 攻撃ツールが流通

ビジネスソフトウェア「SAP」が意図せず外部よりアクセス可能となっているケースが多数存在することがわかった。攻撃ツールもすでに公開されており、重大な影響を及ぼすおそれがある。

アクセス制限などが不十分な状態で意図せず外部に「SAP」製品のコンポーネントを公開しているケースがあるとして、米国のセキュリティ機関や関連ベンダーが注意喚起を行ったもの。

設定に問題があるシステムを侵害するためのエクスプロイト「10KBLAZE」が公開されていることが3月に判明。4月中旬に開催されたセキュリティカンファレンス「OPCDE」においても脆弱なシステムについてセキュリティ研究者より発表された。

3月に「10KBLAZE」について報告したOnapsisは、「SAP Business Suite」「SAP ERP」「SAP CRM」「SAP HCM」「SAP PLM」など、設定ミスによってエクスプロイトの影響を受けるシステムは約90万件にのぼると試算。データベースへのアクセスを許し、情報漏洩が生じたり、データが破壊されるなど、重大な被害につながるおそれもある。

(Security NEXT - 2019/05/08 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

リモートデスクトップ狙うアクセスが増加 - 広範囲のポートに探索行為
三菱電機の制御機器向けネットワークインタフェースにDoS脆弱性
オムロン無停電電源装置向けソフトに脆弱性
PostgreSQL環境向けミドルウェアの管理ツールに脆弱性 - DB管理者権限を奪われるおそれ
Schneider Electric製PLCに脆弱性 - アップデートは未提供
電子カルテシステムに権限昇格や情報漏洩などの脆弱性 - 修正版が公開
ヤマハ製の一部ネットワーク機器、管理者間の攻撃が可能となる脆弱性
複数「WebLogic Server」脆弱性、早くも悪用や実証コード
「WordPress」の脆弱性、重要ファイル削除のおそれ - コード実行の可能性も
NECプラットフォームズの遠隔監視制御システムに脆弱性