Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Oracle Fusion Middleware」の既知脆弱性に対する攻撃が発生

1月に修正された「Oracle Fusion Middleware」の脆弱性を悪用する攻撃が確認された。3月以降、実証コードも複数公開されており、悪用されるリスクが高まっている。

「Oracle Access Manager product」に含まれるシングルサインオンのコンポーネント「OpenSSOエージェント」にリモートよりコードの実行が可能となる深刻な脆弱性「CVE-2021-35587」について悪用が確認されたもの。

Oracleでは1月の定例パッチにて同脆弱性へ対処した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とされている。

悪用されていることが確認されたとして、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では11月28日に同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」に追加した。攻撃の具体的な内容は明らかとなっていない。

同脆弱性については、Oracleへ脆弱性を報告したセキュリティ研究者2人が、概念実証コード(PoC)を3月に公開。その後も複数のコードが公開されている。

オンラインに接続されたデバイスの検索エンジンを提供するCensysの研究者によると、米国や中国、ドイツ、シンガポール、カナダなどのユニークなIPアドレス6件から、脆弱性を悪用する試みを観測しているという。

(Security NEXT - 2022/12/09 ) このエントリーをはてなブックマークに追加

PR

関連記事

「SharePoint Server」の脆弱性悪用に要警戒 - 米当局が注意喚起
エレコム製無線LANルータ2機種に複数の脆弱性
日立製ディスクアレイシステム「Hitachi VSP」に平文PWをログ保存する脆弱性
JVNで6製品の使用中止を呼びかけ - 脆弱性見つかるも開発者と連絡不能
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
「auひかり」向けのブロードバンドルータに複数の脆弱性
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
Ivantiの複数製品に深刻な脆弱性 - 早急なパッチ適用を強く推奨
「Firefox 124」が公開、「クリティカル」含む脆弱性12件を修正
「WordPress」向けのマルウェア対策やWAFプラグインに脆弱性 - 公開中止に