「Proself」にゼロデイ脆弱性 - 暫定対応や侵害有無の確認を

オンラインストレージ構築パッケージソフトウェア「Proself」に修正プログラムの用意がないゼロデイ脆弱性が明らかとなった。すでに悪用されており、暫定的な対策を講じるとともに、被害に遭っていないか確認するよう呼びかけられている。

同製品は、インターネット上でファイルの受け渡しなどを行うためのオンラインストレージを構築できるパッケージソフトウェア。ノースグリッドが提供している。

同製品において「XML外部実体参照（XXE）」の脆弱性が10月4日に明らかとなったという。悪用されるとシステムにある任意のファイルを外部に送信されるおそれがある。

すでに脆弱性の悪用も確認されており、同製品よりアカウント情報を窃取され、不正ログインに悪用されるケースなども確認されているという。

10月10日の時点でアップデートは存在しておらず、ノースグリッドでは提供に向けて準備を進めている。同社では暫定的な対策を用意しており、脆弱性が悪用されたか、否かに関わらず、すべての利用者に対策を講じるよう呼びかけている。

（Security NEXT - 2023/10/10 ）ツイート