「One Identity Safeguard」に深刻な脆弱性 - 特定環境下で影響

Quest Softwareが提供するアクセス管理製品「One Identity Safeguard for Privileged Passwords」に深刻な脆弱性が明らかとなった。

同製品は、ロールベースのアクセス管理や、自動化ワークフローによって特権資格情報を付与するプロセスの自動化などが行えるソリューション。

同製品においてCookieの処理に脆弱性「CVE-2024-45488」が明らかとなったもの。「VMware」や「Hyper-V」へインストールした仮想アプライアンスが影響を受けるという。

共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.8」、重要度は「クリティカル（Critical）」とレーティングされている。

物理アプライアンスや「Microsoft Azure」「Amazon Web Services（AWS）」「Oracle Cloud Infrastructure（OCI）」などで公式にホストされているクラウドサービスは影響を受けないとしている。

同社は脆弱性を修正した「同7.5.2」「7.4.2」「7.0.5.1 LTS」をリリースした。利用者に対して注意を呼びかけている。

（Security NEXT - 2024/09/03 ）ツイート