# オープニング #いい声がけ悪い声がけ どうもー。セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということで、今日は良い声がけ、悪い声がけに関する話なんですけども そうですね。オフィスとかで複数人で働いていますと、ちょっと元気のない相手に対しては どうしたの?とか、今日何かあった?みたいな、そんな声がけとかはするんじゃないかなと思うんですけども なかなか在宅勤務ですから、そういったシチュエーションも、むしろ懐かしいみたいな、そんな感じになってしまっているかもしれないんですが そんな時にですね、いろいろ実はですね、みたいな、そんな感じで返信があると、いろいろアドバイスをしたくなると思うんですけども そんな時にですね、相手に対してネガティブに感じられないようにする、僕なりのですね、ちょっと気をつけている点がありまして 何かというと、仮にですね、アドバイスというか、ちょっとした指摘をさせていただく場合はですね 必ず過去に対してではなくて、未来に対して行うようにしています。過去って変えられないじゃないですか 未来は無限に変えられるということが理由でして、変えられない過去に対してですね それが良くなかったんじゃないかなとかですね、こうしたら良かったんじゃないかというようなことを言ってもですね どうにもならないわけですよね。それに対してですね、未来に向けてですね、こうしていこうよとか 次はこうしたらいいんじゃないかみたいな、そういった次に行かせるようなアドバイスをですね、させていただくとですね それはそのご本人のですね、意思決定の中で、場合によってはですね、取り入れることができる その未来は変えられるということになります。ですので、過去の指摘よりもですね、未来の提案というのを必ずですね 相手に対してさせていただくということをしております。ご参考になれば幸いです。ということで今回は IT資産管理ツールに関する重大な脆弱性情報について取り上げております。この放送を通じてリスナーの皆さんは 管理ツールのアップデートがいかに重要かについて理解を深めていただければと思います。それではどうぞ # LANSCOPE エンドポイントマネージャー オンプレミス版にパストラバーサルの脆弱性 ランスコープエンドポイントマネージャーオンプレミス版にパストラバーサルの脆弱性 独立行政法人情報処理推進機構IPA及び一般社団法人 JPサートコーディネーションセンターJPサートCCは2月25日 ランスコープエンドポイントマネージャーオンプレミス版におけるパストラバーサルの脆弱性について ジャパンバルナラビリティノートスJVNで発表したこちらの記事を簡単に解説をお願いできますでしょうか はい詳しく解説しますね。今回対象となったのはM.O.T.E.X株式会社が提供するランスコープエンドポイントマネージャーのオンプレミス版です 具体的にはバージョン9.4.7.3以前のサブマネージャーサーバーという機能にパストラバーサルと呼ばれる脆弱性が発見されました これは外部からの指示によって本来アクセスできないはずのファイルやディレクトリに不正にアクセスできてしまう不具合です この脆弱性を悪用されるとシステム上のファイルが改ざんされたり最悪の場合攻撃者によって任意のプログラムが実行されたりする恐れがあります 開発元はすでに対策済みの最新版を公開しておりJVNでは速やかなアップデートを呼びかけています なおクラウド版はこの影響を受けません パストラバーサルというのは具体的にどのような攻撃なのでしょうか はいイメージしやすく説明しますね 通常システムなりのファイルへのアクセスは特定のフォルダの中に限定されるように厳重に管理されています しかしパストラバーサルというのはファイル名の指定にドットドットスラッシュなどの特殊な文字を含めることで一つ上の階層に戻るといった動きをシステムに指示し管理者の意図しない場所へ移動してしまう攻撃手法です これによって本来は外部から見えていけない設定ファイルやパスワード情報などにアクセスしたり不正なファイルを送り込んだりすることが可能になってしまうのです 記事にあるサブマネージャーサーバーとは何をするものですか はいそれは大規模なネットワーク環境でよく使われる構成要素です 何千台ものPCを管理する場合一台のメインサーバーだけでは処理しきれないことがあります そこで負荷を分散させたり拠点ごとの通信をまとめたりするために設置されるのがサブマネージャーサーバーです あくまでサブではありますが管理対象のPCと直接やり取りをする重要な役割を持っています そのためここが攻撃の足場とされると管理下のPCへウイルスを拡散させるなど組織全体への被害拡大につながるリスクがあるため決して油断はできません 任意のコードが実行されるとどのような被害が出る可能性がありますか はいこれはセキュリティにおいて最大級の危険度を意味します 任意のコードが実行できるということは攻撃者がそのサーバー上で好きな命令を出せるということです 例えばランサムウェアを感染させて組織内のデータを暗号化したり サーバー内に保存されている従業員の操作ログや機密情報を盗み出したりすることが可能になります 実質的にサーバーの制御権を乗っ取られた状態といっても過言ではありません 資産管理ソフトは高い権限で動いていることが多いので被害も深刻になりがちです 今回オンプレミス版だけでクラウド版が安全なのはなぜですか はいこれはシステムの構造や提供形態の違いによるものです クラウド版はベンダー構でインフラやプログラムが一元管理されており ユーザーがサーバーを構築する必要がありません 今回の脆弱性はユーザーが自社サーバーにインストールして使うオンプレミス版の特定のプログラム処理 特にファイルパスの扱い部分に問題があったため クラウド側の基盤とは異なる仕組みだったと考えられます ただしオンプレミス版は自社で更新作業を行わない限り脆弱性が残り続けるため ユーザー自身の迅速な対応が求められます 自社で使っている場合具体的にどう対応すればいいのでしょうか はいまずは現在稼働しているLANスコープのバージョンを確認してください 管理コンソールなどでバージョン9.4.7.3以前と表示された場合は直ちに対策が必要です 開発元のM-OTEXやJVNのサイトに対策済みの最新版へのアップデート手順が公開されていますので それに従って更新作業を行ってください 特にサブマネージャーサーバーは見落とされがちなので メインサーバーだけでなく拠点に設置しているサーバーも漏れなくチェックし 計画的にアップデートを実施することがリスクを低減させるための確実な手段です なるほどパストラバーサルで大事なサーバーが乗っ取られる危険があると驚きです サブサーバーも含めてバージョン確認とアップデートをすぐに行うことが大切なんですね また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、IT資産管理ツールに発見された 脆弱性ということだったんですけれども、 このIT資産管理ツールですね、 国内ではかなり広く導入されているようでして、 パソコンに導入されるセキュリティ対策としては、 EDRだったり、あとはアンチウイルスですね、 それに加えてこのIT資産管理ツールが導入されているようです。 目的としては、USBメモリだったり、 そういった外部記憶媒体が刺されていないかというような状況を モニタリングしたりですとか、あとは何かですね、 そのソフトウェアが不正に導入されていないかというような状況を 見守るというような目的で導入されているようです。 それに加えてですね、EDRだったりアンチウイルスだったりというふうに 様々なソフトウェアが導入されますので、 利用者にとってはですね、動作がちょっと重いなというふうに 感じたりですとか、ちょっと不便だねというふうに 思われるケースがあるようです。そんな時にですね、 どうしてもセキュリティ対策を無効にしてしまったりですとか、 あとはですね、強制的にプログラムを終了させたいというようなことをしてしまうと、 当然だからパソコンが危険な状態になってしまいますので、 実はですね、そういったセキュリティ対策にはですね、 自分自身をオフにさせないという機能に加えて、 仮にですね、オフにされてしまった場合に、管理者に アラートとして通知するような機能もあるようです。 それによってですね、管理者側で検知することができますので、 オンにしてくださいというふうに言うことができるわけですね。 ですから、いろいろ思うところはあるというふうに 理解はしているんですけども、ぜひですね、パソコンに導入された セキュリティ対策はオンのままにしていただきますよう お願いいたします。 今日の10分セキュリティラジオは、月曜から土曜に 祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you!