インフラ構成管理ツール「SaltStack」に深刻な脆弱性 - 悪用コード公開、早急に対処を
脆弱性の判明を受けて、開発チームでは修正版となる「同2019.2.4」「同3000.2」をリリース。利用者に対して、早急にアップデートを実施し、脆弱性を解消するよう求めた。
開発チームでは、パッチ公開前にこれら脆弱性に対する「ゼロデイ攻撃」を確認していないが、すでにエクスプロイトコードが公開されており、開発チームでもアップデート公開後に権限を持たないユーザーによって脆弱なシステムに対するアクセスを確認したとして、注意を呼びかけている。
また脆弱性が明らかとなったことを受けてF-Secureは、「SaltStack」 が「Amazon Web Services(AWS)」や「Google Cloud Platform」などクラウド環境などにおいても広く導入されていると指摘。
5月1日の時点で約6000の「Salt Master」がインターネット上に公開されていることを確認しており、多くのシステムが脆弱な環境に置かれているとして、システム管理者へ警鐘を鳴らしている。
(Security NEXT - 2020/05/07 )
ツイート
PR
関連記事
I-O DATAのNAS製品「HDL-T」シリーズに深刻な脆弱性
SAMLライブラリ「samlify」に「クリティカル」脆弱性
米政府、脆弱性6件の悪用に注意喚起 - メールや社内チャットなども標的に
トルコ関与疑われる攻撃グループ、チャット製品にゼロデイ攻撃
「Kibana」にプロトタイプ汚染の脆弱性 - アップデートや緩和策
「Firefox」のJavaScript処理に脆弱性 - 重要度「クリティカル」
「Auth0」のSDKに脆弱性 - 各プラットフォーム向けにアップデート
「glibc」に深刻な脆弱性 - 2024年のアップデートで修正済み
多要素認証製品「Advanced Authentication」に脆弱性 - 4月更新で修正済み
「macOS」にアップデート - 多数脆弱性を解消