セキュリティ脅威情報

IBM WebSphere Application Server および Liberty Continuous Delivery に含まれる IBM SDK, Java Technology Edition の ORB コンポーネントに、外部から制御された入力の使用に関する脆弱性が存在する。悪意のある IIOP サーバーを介して、任意のクラスをロードおよびインスタンス化させられる可能性がある。本脆弱性は CVSS v3 スコアが 9.8 と極めて高く、ネットワーク経由で認証なしに悪用可能なため、重大な影響を及ぼす恐れがある。

Red Hat Build of Keycloak のアイデンティティブローカー機能の中核である keycloak-services コンポーネントに、SAML メタデータインポートに関する脆弱性が存在する。特定の属性が欠落したアイデンティティプロバイダー（IdP）のメタデータをインポートした際、システムが誤って SAML レスポンスの署名検証を無効化してしまう。このため、認証されていない攻撃者が SAML レスポンスを偽造し、外部識別子を知っているユーザーアカウントへ不正にアクセスする恐れがある。

IBM Security QRadar SIEMのイベント処理パイプラインに、XML外部実体（XXE）インジェクションの脆弱性が存在する。この脆弱性は q1labs_core.jar 内の parseXmlPayload() 関数に起因する。ログソースタイプがXML形式のプロパティ自動検出を有効にしている場合、攻撃者は認証なしでポート514（UDP/TCP）を介して細工したXML形式のsyslogイベントを送信することで、システムに不正な処理を行わせることができる。ネットワーク経由で機密性、完全性、可用性の全てに深刻な影響を与える恐れがある。

ProxySQL の MySQL および PostgreSQL プロトコルの初期読み取り処理において、認証前にヒープメモリ破損が発生する脆弱性が存在する。具体的には、リモートの未認証クライアントがパケットの長さを過大に宣言することで、ProxySQL が固定 32KB の入力キューに対して、攻撃者が制御可能な長さのデータを直接書き込んでしまう。この境界外書き込みにより、システムのメモリ破壊が引き起こされる。本問題はバージョン 3.0.9 で修正されており、該当バージョンを利用している管理者は迅速な対応が必要である。

Eclipse GlassFish の DownloadServlet における ContentSources の処理に、サーバサイドのリクエストフォージェリ（SSRF）およびクロスサイトリクエストフォージェリ（CSRF）の脆弱性が存在する。管理者が管理コンソールに認証済みの状態で、攻撃者の制御するホストにアクセスさせられた場合、管理用の認証トークン（gfresttoken）が漏洩する。このトークンが悪用されると、トークンが有効な期間内であれば、攻撃者は認証を経ることなく Eclipse GlassFish ドメインを完全に制御し、乗っ取ることが可能になる。

IBM Power環境（HMCおよびNovalink）の管理システムであるIBM Hardware Management Consoleにおいて、入力検証の不備に起因するOSコマンドインジェクションの脆弱性が確認された。この脆弱性により、認証を受けていないネットワーク上の攻撃者が、管理者権限の取得や任意のコマンド実行を行うことが可能となる。管理システム自体が侵害されることで、配下のサーバー環境全体に影響が及ぶ可能性があり、極めて重大なリスクをもたらすものである。CVSS v3スコアは9.8と極めて高く、認証不要で悪用可能な点が非常に危険視されている。

IBM webMethods Integration（オンプレミス版）のバージョン 10.15 および 10.11 において、信頼できないデータのデシリアライゼーション（逆シリアライズ）に起因する重大な脆弱性が存在する。この脆弱性は、外部から提供されたデータの検証が適切に行われないために発生する。認証を受けていないリモートの攻撃者が、特別に細工したデータをネットワーク経由で送信することで、対象のサーバー上で任意のコードを実行できる可能性がある。攻撃の実行に権限やユーザーの操作を必要とせず、直接的な悪用が可能なため、極めて深刻なセキュリティリスクを伴う。

WordPressコアの脆弱性チェーン「wp2shell」を狙った攻撃について、サイバーセキュリティクラウドが調査結果を公表しました。修正版公開直後からbatchエンドポイント宛ての通信が急増し、多数のアクセスが観測されています。

LINE PC版（Windows版）のインストーラにファイル検索パスの制御不備（DLL読み込みに関する脆弱性）が存在します。インストーラ実行時に任意のコードが実行されるおそれがあります。

フルリゾルバー（キャッシュDNSサーバ）であるPowerDNS Recursorにおいて、細工されたDNSパケットの処理に起因してメモリ不足や過剰なCPU負荷が引き起こされ、サービス不能（DoS）状態に陥る脆弱性です。

千葉県館山市は、委託先の株式会社メディア4uが提供するSMS配信システムが不正アクセスを受けたと発表しました。システム管理用の情報が閲覧・取得された可能性があるとされ、自治体を装った不審な連絡等に注意を呼びかけています。

株式会社TENTIALは、同社が利用するメール送信サービスのアクセスキーが第三者に不正利用され、同社の正規メール送信環境からフィッシングメールが大量送信されたと発表しました。現時点で顧客情報の漏えいは確認されておらず、該当キーの無効化と遮断を実施したとのことです。