Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「ManageEngine」の脆弱性、悪用が発生 - 侵害の有無についても確認を

Rapid7では、協定世界時1月17日に複数の組織において「CVE-2022-47966」に対する悪用を観測した。3件のIPアドレスより攻撃が行われていたという。

製品の利用者はアップデートが適用されているか確認し、アップデートが未実施の場合は、すでに悪用されていることから更新だけでなく、侵害された兆候がないか確認する必要があると指摘している。

また脆弱性に関する詳細についても入手可能な状態だ。バグバウンティプログラムを通じて同脆弱性を報告したViettel Cyber Securityのセキュリティ研究者は、1月19日に同脆弱性の詳細を明らかにした。

同氏は情報提供後、数日後には多くの製品にアップデートが提供され、脆弱性が修正された点についてZohoの対応を評価する一方、CVEの割り当て、アドバイザリの提供まで2カ月以上を要したプロセスについては受け入れがたいと批判している。

また先に同脆弱性の再現に成功し、容易に悪用が可能であるとして注意喚起を行っていたHorizon3.aiは、現地時間2023年1月19日に脆弱性の詳細や概念実証を公開した。

これまでも「ManageEngine」の関連製品に明らかとなった脆弱性は、攻撃者によって積極的に悪用されている。2019年以降に判明した複数の脆弱性が実際に悪用されており、米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)の「悪用が確認された脆弱性カタログ(KEV)」には、2022年9月までに7件が追加されている。

(Security NEXT - 2023/01/20 ) このエントリーをはてなブックマークに追加

PR

関連記事

小規模事業者持続化補助金の事務局がランサム被害
JPCERT/CCが攻撃相談窓口を開設 - ベンダー可、セカンドオピニオンも
「auひかり」向けのブロードバンドルータに複数の脆弱性
「違法情報」の通報が約28.2%増 - 「犯罪実行者募集」は4000件超
先週注目された記事(2024年3月17日〜2024年3月23日)
Apple、「iOS」「iPadOS」のセキュリティアップデートを公開
「Firefox 124.0.1」が公開、深刻な脆弱性2件を解消
ブラウザ「MS Edge」にアップデート - 9件の脆弱性を修正
応募QRコードから応募者の個人情報が閲覧可能に - アトレチコ鈴鹿
特別支援学校で生徒の個人情報含む動画を誤公開 - 埼玉県