LDAPに脆弱性が発見される(コンピュータ緊急対応チーム) | ScanNetSecurity
2021.06.15(火)

LDAPに脆弱性が発見される(コンピュータ緊急対応チーム)

 カーネギーメロン大学コンピュータ緊急対策チーム(CERT)の研究者がLDAP(軽量ディレクトリ・アクセス・プロトコル)に脆弱性を発見した。CERTによると、その脆弱性はネットワーク外からの許可されていないアクセスを可能にし、悪意あるハッカーがその脆弱性を利用す

国際 海外情報
 カーネギーメロン大学コンピュータ緊急対策チーム(CERT)の研究者がLDAP(軽量ディレクトリ・アクセス・プロトコル)に脆弱性を発見した。CERTによると、その脆弱性はネットワーク外からの許可されていないアクセスを可能にし、悪意あるハッカーがその脆弱性を利用することで、何千というウェブサーバがサービス使用不能(DoS)攻撃を受ける危険性に晒される。DoS攻撃の発生件数は、一週間でおよそ5000件と見られている。

 LDAPは、広範囲に使用されているプロトコルで、互換性のない異なるシステムに保存されたアドレス、電話番号、ディレクトリ名に企業等がアクセスおよび検索することを可能にする。

 同脆弱性の影響を受ける可能性があるのは、以下の製品を稼動させているユーザだ。IBM SecureWay、iPlanet Directory Server、Lotus Domino R5 Server、Network Associates社のPGP Keyserver、Microsoft Exchange 5.5 LDAP Service、OpenLDAP、Oracle 8i Enterprise Edition、Qualcomm Eudora メールプログラム、Teamware Office。

《ScanNetSecurity》

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×