LDAPに脆弱性が発見される(コンピュータ緊急対応チーム) | ScanNetSecurity
2026.05.15(金)

LDAPに脆弱性が発見される(コンピュータ緊急対応チーム)

 カーネギーメロン大学コンピュータ緊急対策チーム(CERT)の研究者がLDAP(軽量ディレクトリ・アクセス・プロトコル)に脆弱性を発見した。CERTによると、その脆弱性はネットワーク外からの許可されていないアクセスを可能にし、悪意あるハッカーがその脆弱性を利用す

国際 海外情報
 カーネギーメロン大学コンピュータ緊急対策チーム(CERT)の研究者がLDAP(軽量ディレクトリ・アクセス・プロトコル)に脆弱性を発見した。CERTによると、その脆弱性はネットワーク外からの許可されていないアクセスを可能にし、悪意あるハッカーがその脆弱性を利用することで、何千というウェブサーバがサービス使用不能(DoS)攻撃を受ける危険性に晒される。DoS攻撃の発生件数は、一週間でおよそ5000件と見られている。

 LDAPは、広範囲に使用されているプロトコルで、互換性のない異なるシステムに保存されたアドレス、電話番号、ディレクトリ名に企業等がアクセスおよび検索することを可能にする。

 同脆弱性の影響を受ける可能性があるのは、以下の製品を稼動させているユーザだ。IBM SecureWay、iPlanet Directory Server、Lotus Domino R5 Server、Network Associates社のPGP Keyserver、Microsoft Exchange 5.5 LDAP Service、OpenLDAP、Oracle 8i Enterprise Edition、Qualcomm Eudora メールプログラム、Teamware Office。

《ScanNetSecurity》

PageTop

アクセスランキング

  1. マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

    マネーフォワードが利用する「GitHub」の認証情報が漏えい、リポジトリがコピーされる

  2. 日本テレネットにランサムウェア型サイバー攻撃、サーバのファイルの一部が暗号化

    日本テレネットにランサムウェア型サイバー攻撃、サーバのファイルの一部が暗号化

  3. エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

    エフワンにランサムウェア攻撃、約 17 万件の個人情報が流出

  4. 東京精密の米国グループ会社にランサムウェア攻撃

    東京精密の米国グループ会社にランサムウェア攻撃

  5. 第一工業にサイバー攻撃、一部のサーバでシステム障害が発生

    第一工業にサイバー攻撃、一部のサーバでシステム障害が発生

ランキングをもっと見る
PageTop