サイボウズの「リモートサービスマネージャー」に脆弱性
サイボウズの「リモートサービスマネージャー」にクライアント証明書を正しく検証しない脆弱性が含まれていることがわかった。脆弱性を修正したアップデートがリリースされている。
脆弱性情報のポータルサイトであるJVNによれば、「同3.1.4」から「同3.0.0」において、クライアント証明書の検証機能に脆弱性「CVE-2016-7815」が存在するという。同脆弱性により、外部からサービスを利用する際、無効な証明書を利用されるおそれがある。
同脆弱性は、周知を目的に同社がJPCERTコーディネーションセンターへ報告した。同社では脆弱性を修正した「同3.1.5」をリリースしており、利用者へアップデートを検討するよう呼びかけている。
(Security NEXT - 2017/01/12 )
ツイート
PR
関連記事
「Tenable Identity Exposure」に脆弱性 - 2月の更新で修正済み
Acronisのデータバックアップ用インフラ製品に深刻な脆弱性 - すでに悪用も
組込システムの検証テストツール「NI VeriStand」に複数脆弱性
SonicWall、「Blast-RADIUS」の緩和策でアドバイザリ
「Spring Cloud Data Flow」に深刻な脆弱性 - アップデートが公開
「BIND 9」の脆弱性、関連機関がアップデートを強く推奨
「Telerik Report Server」に深刻な脆弱性 - 最新版へ更新を
「VMware ESXi」「vCenter Server」に脆弱性 - 修正パッチが公開
Oktaのウェブブラウザ向けプラグインにXSS脆弱性
「GitLab」にセキュリティアップデート - 脆弱性6件を修正