LDAPに脆弱性が発見される(コンピュータ緊急対応チーム) | ScanNetSecurity
2026.10.11(日)

LDAPに脆弱性が発見される(コンピュータ緊急対応チーム)

 カーネギーメロン大学コンピュータ緊急対策チーム(CERT)の研究者がLDAP(軽量ディレクトリ・アクセス・プロトコル)に脆弱性を発見した。CERTによると、その脆弱性はネットワーク外からの許可されていないアクセスを可能にし、悪意あるハッカーがその脆弱性を利用す

国際 海外情報
 カーネギーメロン大学コンピュータ緊急対策チーム(CERT)の研究者がLDAP(軽量ディレクトリ・アクセス・プロトコル)に脆弱性を発見した。CERTによると、その脆弱性はネットワーク外からの許可されていないアクセスを可能にし、悪意あるハッカーがその脆弱性を利用することで、何千というウェブサーバがサービス使用不能(DoS)攻撃を受ける危険性に晒される。DoS攻撃の発生件数は、一週間でおよそ5000件と見られている。

 LDAPは、広範囲に使用されているプロトコルで、互換性のない異なるシステムに保存されたアドレス、電話番号、ディレクトリ名に企業等がアクセスおよび検索することを可能にする。

 同脆弱性の影響を受ける可能性があるのは、以下の製品を稼動させているユーザだ。IBM SecureWay、iPlanet Directory Server、Lotus Domino R5 Server、Network Associates社のPGP Keyserver、Microsoft Exchange 5.5 LDAP Service、OpenLDAP、Oracle 8i Enterprise Edition、Qualcomm Eudora メールプログラム、Teamware Office。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

    ムラウチドットコムに不正アクセス、7,716,811件の個人情報が漏えい

  2. 戸田建設に不正アクセス、取引先に関する情報が漏えい

    戸田建設に不正アクセス、取引先に関する情報が漏えい

  3. JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

    JGC Digital が利用する BI ツール「Metabase」に不正アクセス、約 6 万件の情報が取得されたことを確認

  4. 「IDCFクラウド」にランサムウェア攻撃

    「IDCFクラウド」にランサムウェア攻撃

  5. フィッシングサイトのドメイン「workers.dev 」急増、デジタルアーツ調査

    フィッシングサイトのドメイン「workers.dev 」急増、デジタルアーツ調査

ランキングをもっと見る
PageTop