脆弱性についてご紹介します。上で任意のコードを実行される可能性があるというものです。ライセンスサーバ機能が無効であっても影響するとされています。4月20日の時点では回避方法の提供のみで修正プログラムは提供されておらず、ゼロデイ脆弱性となっていました。脆弱性管理ツールでの当該脆弱性情報の画面を表示したものです。確認されている攻撃この脆弱性に関連して、2020年6月以前から開始された米国の政府機関や重要インフラストラクチャ、民間組織への侵害が確認されています。複数の脆弱性を利用しています。これらの脆弱性を悪用して投下されたマルウェアは、2要素認証を含む認証フローを迂回する機能や資格情報をログに記録する機能を持つとされています。ログに記録された資格情報を利用することによって、攻撃者は組織のネットワーク内で正当なユーザとして活動できることになります。中国政府との関連性が指摘されています。発令し、東部夏時間で2021年4月23日の午後5時までに全ての連邦政府機関に次の行動の実施を義務付けました。最初のチェックで不整合が検出されなかった場合、24時間毎にツールの実行を継続するか、ベンダーから提供されている回避方法を適用する。ツールが不整合を検出した場合、直ちにアプライアンスをネットワークから分離した上で結果をインシデントとして報告すること。レポートを提出すること。対応として、それほど特別な要求をしているようには見えません。意味を持つのは、緊急指令として発令されたことそのものです。よる緊急指令はそれほど頻繁に発令されるものではなく、ここ数年では、2020年は4件、2019年は2件、2018年は2件、2017年は1件、それぞれ発令されています。問題があてられているということは、それだけこの脆弱性を悪用された場合の影響が深刻である、と言って差し支えないと考えます。他)どのような問題かこの脆弱性を悪用された場合、認証されていないリモートの攻撃者によって任意のコードを実行される可能性があります。脆弱性管理ツールでの当該脆弱性情報の画面を表示したものです。利用方法を考慮した場合、リモートから任意のコードを実行される点だけでも十分危険ですが、警戒すべきとの声が関係各所から上がっています。セキュリティアップデートを提供しました。上で任意のコマンドを実行される可能性のあるものでした。よって上記の脆弱性が悪用されている、と主張しました。Webshell」を特定したとしています。いわゆるマルウェアであり、攻撃者に攻略されたシステムへインストールされます。経由で攻撃者に操作されるシステムとなり、完全に乗っ取られた状態となります。広く使用されている製品であることと、その悪用の容易さもあり、急速に広まりました。脆弱性の危険性をどのように捉えればよいかご存知のように、脆弱性の危険性を評価する際には過去の経緯も重要になります。脆弱性も脅威アクターの注目を集めていることは想像に難くありません。追加する形で更新しています。(2021年3月の脆弱性と同様に2021年4月の問題についても)直ちに緊急措置を取る必要があると判断されており、その根拠として脆弱性が兵器化される見込みがあること行政機関全体で広範に使用されていること政府機関の情報の完全性と機密性が損なわれる可能性が高いことが挙げられています。悪用された際の影響はそれほど変わるものではありません。脆弱性も十分に警戒を要するものと見做して問題ないと考えます。管理対象のホストで使用するソフトウェアで新しく報告された脆弱性のピックアップを行い、影響判定や対策工程の把握まで、脆弱性管理をトータルでカバーいたします。脆弱性の調査やパッチ探しは一切不要!脆弱性対策を自動化できるので工数大幅削減!さらに自社の脆弱性状況を全て可視化できるので管理がグッと楽になる!それらを全て実現するサービスがあります。各種サービスの使用法や購入において気になる点などお気軽にお問い合わせ下さい。実際に無料で使ってみてください。