Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Proself」にゼロデイ脆弱性 - 暫定対応や侵害有無の確認を

オンラインストレージ構築パッケージソフトウェア「Proself」に修正プログラムの用意がないゼロデイ脆弱性が明らかとなった。すでに悪用されており、暫定的な対策を講じるとともに、被害に遭っていないか確認するよう呼びかけられている。

同製品は、インターネット上でファイルの受け渡しなどを行うためのオンラインストレージを構築できるパッケージソフトウェア。ノースグリッドが提供している。

同製品において「XML外部実体参照(XXE)」の脆弱性が10月4日に明らかとなったという。悪用されるとシステムにある任意のファイルを外部に送信されるおそれがある。

すでに脆弱性の悪用も確認されており、同製品よりアカウント情報を窃取され、不正ログインに悪用されるケースなども確認されているという。

10月10日の時点でアップデートは存在しておらず、ノースグリッドでは提供に向けて準備を進めている。同社では暫定的な対策を用意しており、脆弱性が悪用されたか、否かに関わらず、すべての利用者に対策を講じるよう呼びかけている。

(Security NEXT - 2023/10/10 ) このエントリーをはてなブックマークに追加

PR

関連記事

県立高で奨学金申請希望一覧表を生徒に誤配付 - 新潟県
新規就農者向けの研修案内メールで誤送信 - 諫早市
ランサムウェア被害による個人情報流出を確認 - 日本セラミック
都校務支援システムに不具合 - 102校の健診データを誤登録して喪失
「NetScaler ADC」脆弱性、パッチ公開前から攻撃発生
シルバー人材センターで広報配布名簿を置き配、所在不明に - 北広島市
「NetScaler ADC/Gateway」にゼロデイ脆弱性 - 早急に更新を
「Chrome」にゼロデイ脆弱性、アップデート公開 - 軽減策の実施も
特権コマンド実行ツール「sudo」に重要度「クリティカル」の脆弱性
【特別企画】専門家13人が「生成AI時代」のセキュリティを多角的に解説