オンラインストレージ構築製品「Proself」の脆弱性に注意 - 侵害有無も確認を

ファイルの受け渡しなども行えるノースグリッド製オンラインストレージ構築パッケージソフトウェア「Proself」に緊急性が高い脆弱性「CVE-2023-39415」「CVE-2023-39416」が明らかとなった。すでに悪用が確認されており、セキュリティ機関からも注意が呼びかけられている。

同社では、7月20日にセキュリティアドバイザリを公開。同製品において認証をバイパスし、管理者権限でログインしたり、リモートよりコードの実行が可能となる脆弱性を明らかにした。同脆弱性を悪用するゼロデイ攻撃も確認されている。

同社では、アドバイザリにおいて回避策や、脆弱性を悪用した攻撃を受けていないかログより確認する方法を紹介。利用者へ対応を求めていた。7月28日には、今回判明した同脆弱性を修正した「Proself Enterprise Edition 5.62」「Proself Standard Edition 5.62」をリリースしている。

また同脆弱性の判明を受け、JPCERTコーディネーションセンターでは、同製品の販売や提供、運用、保守に携わる関係者や利用者に対して、広く今回の問題を周知するため注意喚起を実施した。ノースグリッドより提供されている最新情報を踏まえ、脆弱性への対策や侵害調査などを実施するよう呼びかけている。

（Security NEXT - 2023/08/01 ） ツイート

PR

関連記事

採用内定式の案内メールを誤送信、メアド流出 - 江戸川区
GMO「デスクトップクラウド」で侵害 - 利用者から金融口座の不正操作報告
「Apache Tomcat」に脆弱性8件 - 「クリティカル」評価の脆弱性も
運用環境に第三者が不正侵入、1年以上前の痕跡も - デジタルアーツ
「CAPCOM ID」で情報流出、パスワードの不正変更も - カプコン
Android版「Firefox」に暗号関連の脆弱性 - 修正版が公開
「Splunk Enterprise」に複数の脆弱性 - 修正版が公開
「PHP」脆弱性、2024年に兆候把握も修正難航 - 公開前に混乱
「PHP」に2件の深刻なRCE脆弱性 - アップデートを公開
「LiteLLM」に不正プログラム混入 - 認証情報漏洩やコード実行のおそれ