お問い合わせホームITニュース攻撃のための探索通信も確認、Drupal脆弱性への注意喚起-JPCERT/CC攻撃のための探索通信も確認、Drupal脆弱性への注意喚起-JPCERT/CCITニュース2018.04.16Drupalの脆弱性(CVE-2018-7600)に関する注意喚起|(JPCERT/CCより)JPCERT/CC(JPCERTコーディネーションセンター)は16日、オープンソースのCMS「Drupal」の脆弱性(CVE-2018-7600)に対する探索行為と思われる通信も確認しており、充分なテストを実施の上修正済みバージョンを適用するよう注意を促している。CVE-2018-7600は、オープンソースのCMS「Drupal」にリモートから任意のコード実行が可能となる脆弱性で3月末に公表、同時にDrupalではセキュリティアドバイザリ情報(SA-CORE-2018-002)を公開している。脆弱性をの影響を受けるバージョンは、Drupal8.5.1より前のバージョン、7.58より前のバージョン。6系、8.4系以前のバージョンも影響を受ける。Drupalからは本脆弱性に対する修正済みのバージョンが出ており(サポート対象外である8.3系、8.4系を含む)、早期サポート対象バージョンへのアップデートが困難な場合は、充分なテストを実施の上、修正済みバージョンの適用を検討するよう呼びかけている。JPCERT/CCでは、本脆弱性を悪用した攻撃は確認していないが、攻撃のための探索行為と思われる通信を確認、また海外のハニーポット観測情報もあるとしている。社長ブログ人気の投稿記事ITニュースJAL、超音速旅客機ベンチャーのBoomに11億円を出資。ーご意見・ご相談、料金のお見積もりなど、お気軽にお問合わせください。