「Apache ActiveMQ」の脆弱性が標的に - ランサム攻撃にも悪用か
メッセージブローカー「Apache ActiveMQ」に脆弱性「CVE-2023-46604」が明らかとなった問題で、すでに実証コードが公開されており、悪用されていることがわかった。セキュリティベンダーや米当局では注意を呼びかけている。
「CVE-2023-46604」は、「OpenWire」の処理に不備があり、リモートよりコードを実行されるおそれがある脆弱性。共通脆弱性評価システム「CVSSv3.1」のベーススコアは最高値の「10」、重要度は4段階中もっとも高い「クリティカル(Critical)」と評価されている。
開発グループでは現地時間10月26日、「Apache ActiveMQ」および「Apache ActiveMQ Legacy OpenWire Module」向けに脆弱性を修正したアップデートをリリースした。
Rapid7によると、現地時間10月27日に同脆弱性の悪用を試みたと見られる活動を複数の同社顧客において検知したという。脆弱な「Apache ActiveMQ」が実行されている環境を標的とし、ランサムウェアを展開していた。身代金のメモなどからランサムウェア「HelloKitty」のファミリーだと見られる。
同脆弱性については、すでに詳細や実証コード(PoC)が公開済みで、今回確認した攻撃も「PoC」の挙動と類似していた。同社は「ActiveMQ」について早急にアップデートし、侵害の兆候などがないか確認するよう求めている。
米サイバーセキュリティインフラストラクチャセキュリティ庁(CISA)は、積極的な悪用が確認されているとして現地時間11月2日に「悪用が確認された脆弱性カタログ(KEV)」へ同脆弱性を追加した。米行政機関において一定期間内に対応する義務が生じるとともに、利用者に対して注意を呼びかけている。
(Security NEXT - 2023/11/06 )
ツイート
PR
関連記事
アクセス制御機能の研究開発情報を募集開始 - 政府
米当局、Qualcomm製チップやApple製品の脆弱性狙う攻撃に注意喚起
「Adobe ColdFusion」の脆弱性、米行政機関で2件の侵害被害
サイバー攻撃の情報共有で報告書 - 関連文書のパブコメも
支援関連の契約書や重説を紛失、誤廃棄か - 広島市こども療育センター
医師の個人情報含むファイルをメールで誤送信 - 北海道
WordPress用フォーム作成プラグインに脆弱性 - 早急に更新を
「楽々Document Plus」に脆弱性に脆弱性 - 修正パッチがリリース
プロキシサーバ「Squid」にサービス拒否の脆弱性
BIツール「Apache Superset」に脆弱性 - アップデートで修正