「Oracle Fusion Middleware」の既知脆弱性に対する攻撃が発生
1月に修正された「Oracle Fusion Middleware」の脆弱性を悪用する攻撃が確認された。3月以降、実証コードも複数公開されており、悪用されるリスクが高まっている。
「Oracle Access Manager product」に含まれるシングルサインオンのコンポーネント「OpenSSOエージェント」にリモートよりコードの実行が可能となる深刻な脆弱性「CVE-2021-35587」について悪用が確認されたもの。
Oracleでは1月の定例パッチにて同脆弱性へ対処した。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル(Critical)」とされている。
悪用されていることが確認されたとして、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)では11月28日に同脆弱性を「悪用が確認された脆弱性カタログ(KEV)」に追加した。攻撃の具体的な内容は明らかとなっていない。
同脆弱性については、Oracleへ脆弱性を報告したセキュリティ研究者2人が、概念実証コード(PoC)を3月に公開。その後も複数のコードが公開されている。
オンラインに接続されたデバイスの検索エンジンを提供するCensysの研究者によると、米国や中国、ドイツ、シンガポール、カナダなどのユニークなIPアドレス6件から、脆弱性を悪用する試みを観測しているという。
(Security NEXT - 2022/12/09 )
ツイート
関連リンク
PR
関連記事
Salesforceのローコード開発ツールに脆弱性 - 設定リスクの指摘も
「GitHub Enterprise Server」に脆弱性 - アップデートを公開
米CISA、「AMI MegaRAC SPx」や「FortiOS」の既知脆弱性悪用を警告
「Cisco ISE」に深刻な脆弱性、root権限奪取も - 修正版を公開
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
Dellのストレージ製品「PowerScale OneFS」に深刻な脆弱性
「Cisco Meraki 」にDoS脆弱性 - SSL VPN処理で強制再起動
ゲームサーバ管理ツール「Pterodactyl Panel」に脆弱性 - 悪用の動きも
Trend Microの暗号化管理製品にRCEや認証回避など深刻な脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正