D3/100
情報漏えい · 低
エムオーテックスに不正アクセス LANSCOPE製品への影響はなし
ティアD · 参考情報 – 知っておくと良い
影響を受ける人： LANSCOPE製品の主要機能に影響はないとされる
ティアDの理由： 開発者に影響しない
影響範囲
攻撃
被害
修正
悪用確認済み
要点
- エムオーテックスが不正アクセスを受けたことが報じられた
- LANSCOPE等の製品の主要機能には影響がないとされる
- 侵入経路や被害範囲などの詳細は記事からは確認できない
なぜ重要か
LANSCOPEを利用する企業は、製品の主要機能に影響がないという発表内容を確認したうえで、今後の続報や公式の案内を待つ必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| いいえ | 開発者に影響 | 影響を受けたのはMOTEX社内の不正アクセスで、LANSCOPEの製品は対象外と判断 |
| いいえ | 基幹インフラ | LANSCOPEは単一ベンダーの製品で、ほぼすべてのチームが運用する基幹ソフトウェアではない |
| いいえ | 人気ツール | LANSCOPEは国内向けの資産管理ツールで、一般的な開発技術ではなく侵害も報じられていない |
| はい | 悪用確認済み | scan.netsecurity.ne.jp: エムオーテックスに不正アクセスがあったと報じている |
| いいえ | 公開エクスプロイト | scan.netsecurity.ne.jp: 公開されたエクスプロイトや概念実証についての記述はない |
| いいえ | 認証不要のリモート攻撃 | scan.netsecurity.ne.jp: 攻撃手法やアクセス経路についての記述はない |
| いいえ | 完全な乗っ取り | scan.netsecurity.ne.jp: 管理者権限の取得や完全な乗っ取りについての記述はない |
| いいえ | シークレットの流出 | scan.netsecurity.ne.jp: 持ち出されたデータや露出した情報について言及していない |
| いいえ | サプライチェーン | scan.netsecurity.ne.jp: 正規パッケージや更新経路への悪意あるコード混入の記述はない |
| いいえ | 修正なし | scan.netsecurity.ne.jp: 製品の主要機能に影響はなく、未修正の脆弱性は報じられていない |
タイムライン
scan.netsecurity.ne.jp
エムオーテックスに不正アクセス、LANSCOPE等の製品主要機能への影響は無い
エムオーテックスへの不正アクセスが報じられる
出典
エムオーテックスに不正アクセス、LANSCOPE等の製品主要機能への影響は無い ↗ scan.netsecurity.ne.jp · 41分前