オンラインストレージ構築製品「Proself」の脆弱性に注意 - 侵害有無も確認を

ファイルの受け渡しなども行えるノースグリッド製オンラインストレージ構築パッケージソフトウェア「Proself」に緊急性が高い脆弱性「CVE-2023-39415」「CVE-2023-39416」が明らかとなった。すでに悪用が確認されており、セキュリティ機関からも注意が呼びかけられている。

同社では、7月20日にセキュリティアドバイザリを公開。同製品において認証をバイパスし、管理者権限でログインしたり、リモートよりコードの実行が可能となる脆弱性を明らかにした。同脆弱性を悪用するゼロデイ攻撃も確認されている。

同社では、アドバイザリにおいて回避策や、脆弱性を悪用した攻撃を受けていないかログより確認する方法を紹介。利用者へ対応を求めていた。7月28日には、今回判明した同脆弱性を修正した「Proself Enterprise Edition 5.62」「Proself Standard Edition 5.62」をリリースしている。

また同脆弱性の判明を受け、JPCERTコーディネーションセンターでは、同製品の販売や提供、運用、保守に携わる関係者や利用者に対して、広く今回の問題を周知するため注意喚起を実施した。ノースグリッドより提供されている最新情報を踏まえ、脆弱性への対策や侵害調査などを実施するよう呼びかけている。

（Security NEXT - 2023/08/01 ） ツイート

PR

関連記事

Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
施設職員がサポート詐欺被害、PC内部に個人情報 - 大田区
学生の複数アカウントに不正アクセス、スパム踏み台に - 立教大
覆面調査サービスにPWリスト攻撃 - なりすましによるポイント交換も
講演会の申込フォームで個人情報が閲覧可能に - 早島町
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」