サーバ設定ツール「Chef」のアドオンに脆弱性- 遠隔から攻撃受けるおそれ

サーバ設定ツール「Chef」のエンタープライズ向けアドオン「Chef Manage」に、リモートより任意のコードを実行されるおそれがある脆弱性が明らかとなった。セキュリティ機関が注意を呼びかけている。

以前は「opscode-manage」として知られていた「Chef Manage」に、検証を行わずにデシリアライズ処理を行う脆弱性「CVE-2016-4326」が含まれていることが判明したもの。細工したCookieにより任意のコードを実行されるおそれがある。

「同1.11.4」および以前のバージョンに影響があり、「同1.12.0」以降で修正されている。セキュリティ機関では、最新版へアップデートするよう注意を呼びかけている。