Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Oracle Fusion Middleware」の既知脆弱性に対する攻撃が発生

1月に修正された「Oracle Fusion Middleware」の脆弱性を悪用する攻撃が確認された。3月以降、実証コードも複数公開されており、悪用されるリスクが高まっている。

「Oracle Access Manager product」に含まれるシングルサインオンのコンポーネント「OpenSSOエージェント」にリモートよりコードの実行が可能となる深刻な脆弱性「CVE-2021-35587」について悪用が確認されたもの。

Oracleでは1月の定例パッチにて同脆弱性へ対処した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とされている。

悪用されていることが確認されたとして、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では11月28日に同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」に追加した。攻撃の具体的な内容は明らかとなっていない。

同脆弱性については、Oracleへ脆弱性を報告したセキュリティ研究者2人が、概念実証コード(PoC)を3月に公開。その後も複数のコードが公開されている。

オンラインに接続されたデバイスの検索エンジンを提供するCensysの研究者によると、米国や中国、ドイツ、シンガポール、カナダなどのユニークなIPアドレス6件から、脆弱性を悪用する試みを観測しているという。

(Security NEXT - 2022/12/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
Dellのストレージ製品「PowerScale OneFS」に深刻な脆弱性
「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正