Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

コード改ざん起因の「Webmin」脆弱性を狙うアクセスを観測

同脆弱性に関しては、警察庁が設置するセンサーで、脆弱性を標的としたアクセスを8月中旬から下旬にかけて観測。

サーバの稼働状態を確認する「GETリクエスト」や、「PoC」に酷似した「POSTリクエスト」などだった。同脆弱性を悪用できるか試行する動きも見られたという。

またインターネットイニシアティブ(IIJ)においても、同脆弱性が公開された17日以降、スキャン行為の増加を観測した。8月22日から増加し、8月23日から24日にかけてピークを迎えている。

探索行為に限らず、8月18日より脆弱性を狙った攻撃を検知。外部よりファイルをダウンロードするコマンドを含んでいた。探索行為は8月28日以降落ち着きを見せたが、脆弱性を攻撃する動きは引き続き観測されているという。

セキュリティ関係者は、最新版へのアップデートや、同システムへのアクセス制御など、利用者に対策を呼びかけている。

(Security NEXT - 2019/10/04 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
構成管理ツール「Salt」に複数脆弱性 - 「クリティカル」も
「Kibana」に深刻な脆弱性 - 「Chromium」の既知脆弱性に起因
「IBM i」のFAX機能に権限昇格の脆弱性 - 修正パッチを提供
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Firefox 140」がリリース - 脆弱性13件を解消
「FortiOS」などFortinet複数製品に脆弱性 - アップデートを
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を