Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Netwrix Directory Manager」に深刻な脆弱性 - 早急に対応を

Active Directory環境におけるグループやIDのライフサイクル管理機能を提供する「Netwrix Directory Manager(旧Imanami GroupID)」に複数の脆弱性が明らかとなった。深刻な影響を及ぼすおそれがあり、早急に対策を講じるよう呼びかけられている。

あわせて4件の脆弱性が明らかとなったもの。いずれも脆弱性の悪用やエクスプロイトの公開などは確認されていないが、インターネットに公開されている導入環境もあり、アイデンティティストアが侵害されるなど影響も大きいとして、早急な対策を求めた。

具体的には、管理者パスワードがハードコードされている脆弱性「CVE-2025-47748」が確認された。管理者権限でログインされ、同製品と統合されたアイデンティティストアが侵害される可能性がある。

また同製品のコンポーネントに含まれる内部APIやエンドポイントにおいて、認証を必要とすることなく機密情報へアクセスしたり、不正な操作を行うことが可能となる「CVE-2025-48746」が判明した。

これら2件の脆弱性は、共通脆弱性評価システム「CVSSv4.0」「CVSSv3.1」のいずれにおいてもベーススコアが最高値となる「10.0」と評価されている。重要度は4段階中もっとも高い「クリティカル(Critical)」とレーティングされている。

(Security NEXT - 2025/05/30 ) このエントリーをはてなブックマークに追加

PR

関連記事

脆弱性スキャナ「Nessus」のWindows版エージェントに複数脆弱性
「Veeam Backup & Replication」に深刻な脆弱性 - アップデートで修正
「IBM Backup, Recovery and Media Services for i」に権限昇格の脆弱性
米当局、Linuxカーネルの脆弱性悪用に注意喚起
「Chrome」にアップデート - 3件のセキュリティ修正
「NetScaler ADC」「同Gateway」に深刻な脆弱性 - 早急に対応を
Trend Micro「Apex Central」に深刻な脆弱性 - 修正パッチをリリース
Apple製品の脆弱性に攻撃 - 2〜3月に修正済みも情報公開は6月
インフラアクセス制御基盤「Teleport」に認証回避の脆弱性
XML処理ライブラリ「libxml2」に複数の脆弱性