日本
The Morning Dev

知っておくべきことだけを、毎朝

‹
 
C21/100

セキュリティインシデント · チェックリストは推定

Cloud Software GroupのXenServerに複数の脆弱性

ティアC · 経過を注視 – 影響を受けるか確認

ティアCの理由： 開発者に影響

影響範囲

攻撃

被害

修正

取るべき対応

  1. 利用中の製品が対象かを確認し、各ベンダーの公式情報で修正版の有無を確認する

要点

  • JPCERTのウィークリーレポートで、XenServerを含む複数のベンダー製品に関する脆弱性情報が公開された
  • 対象はCloud Software GroupのXenServer、Puppet ServerおよびOpenVox、Airbyte、Firefox、ManageEngine、Zyxel Networks、Microsoft Edge、Absolute Security、Elastic、Google Chrome、Android、Barracuda Networksの各製品
  • 個別の深刻度や影響範囲は見出しからは判断できず、詳細は各記事で確認が必要

なぜ重要か

自社で利用しているソフトウェアが対象に含まれていないかを確認し、修正版の提供状況を把握する必要がある。

ティアの根拠となったチェックリスト

チェックリスト · 10項目中1項目が「はい」 · 古いデータからの推定で、まだソースと照合していません
はい開発者に影響開発者、運用チーム、IT部門が開発に使う、運用する、または責任を持つソフトウェア、機器、サービスに影響するか？
いいえ基幹インフラほぼすべてのチームが運用するソフトウェアに脆弱性があるか、そのソフトウェアが侵害されたか？
いいえ人気ツール広く使われているフレームワーク、ツール、プラットフォーム、OS、パッケージに脆弱性があるか、それが侵害されたか？
いいえ悪用確認済み実際に悪用する攻撃が起きているとソースは報じているか？
いいえ公開エクスプロイト動作するエクスプロイトや詳細な概念実証が公開されたか？
いいえ認証不要のリモート攻撃攻撃者は認証情報なしで、被害者の操作もなしに、ネットワーク経由で悪用できるか？
いいえ完全な乗っ取りコード実行、root/管理者権限の取得、またはアカウントの完全な乗っ取りが可能になるか？
いいえシークレットの流出認証情報、トークン、鍵、設定、ソースコード、顧客データが盗まれたか、露出したか？
いいえサプライチェーン開発者が信頼する経路を通じて悪意あるコードが配布されたか？
いいえ修正なし修正済みのバージョンがまだないか？

タイムライン

  1. jpcert.or.jp

    Weekly Report: 複数のBarracuda Networks製品に脆弱性

  2. jpcert.or.jp

    Weekly Report: Androidに複数の脆弱性

  3. jpcert.or.jp

    Weekly Report: Google Chromeに複数の脆弱性

  4. jpcert.or.jp

    Weekly Report: 複数のElastic製品に脆弱性

  5. jpcert.or.jp

    Weekly Report: 複数のAbsolute Security製品に脆弱性

  6. jpcert.or.jp

    Weekly Report: Microsoft Edgeに複数の脆弱性

  7. jpcert.or.jp

    Weekly Report: 複数のZyxel Networks製品に脆弱性

  8. jpcert.or.jp

    Weekly Report: 複数のManageEngine製品に脆弱性

  9. jpcert.or.jp

    Weekly Report: Firefoxにバッファエラーの脆弱性

  10. jpcert.or.jp

    Weekly Report: Airbyteに任意のコード実行につながる脆弱性

  11. jpcert.or.jp

    Weekly Report: Puppet ServerおよびOpenVoxに複数の脆弱性

  12. jpcert.or.jp

    Weekly Report: Cloud Software GroupのXenServerに複数の脆弱性

すべての報道 · ソース12件

初出： · ソース12件 · 記事ページ · ティアの決め方