Joomla!の脆弱性を狙った攻撃をMBSD SOCで観測 | ScanNetSecurity
2024.03.29(金)

Joomla!の脆弱性を狙った攻撃をMBSD SOCで観測

 三井物産セキュアディレクション株式会社(MBSD)は3月17日、Joomla!の脆弱性(CVE-2023-23752)を狙った攻撃について、同社ブログで発表した。影響を受けるシステムは以下の通り。

脆弱性と脅威 セキュリティホール・脆弱性

 三井物産セキュアディレクション株式会社(MBSD)は3月17日、Joomla!の脆弱性(CVE-2023-23752)を狙った攻撃について、同社ブログで発表した。影響を受けるシステムは以下の通り。

Joomla! 4.0.0 ~ 4.2.7

 オープンソースのコンテンツマネジメントシステム(CMS)「Joomla!」のセキュリティチームでは2月13日に、緊急性の高いセキュリティアップデートに関するアナウンスを事前に行い、2月16日に本脆弱性を修正するアップデートを公開している。

 本脆弱性の影響度は、Critical(「Impact: Critical」)に設定されており、比較的容易に悪用可能なため、当該製品を使用している場合は早急に対応する必要がある。

 本脆弱性を悪用された場合、APIへの不正なリクエストにより認証がバイパスされ、データベースなどの機密情報へ不正アクセスを受ける恐れがあり、開発元では Joomla! 4.2.8 へのアップデートと、併せてグローバル設定のパスワードを変更することを推奨している。

 MBSD SOCでは、2月18日から本脆弱性を狙った攻撃を観測しており、現時点で検知数は多くないが、既にPoC(概念実証コード)が公開されており、今後さらに攻撃が増加する可能性があるとしている。なおMBSD SOCが検知した攻撃元の国は、アメリカ(50%)、アイルランド(10%)、日本(3%)、パキスタン(2%)、韓国(1%)、インド(1%)であった。

《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×