ApacheのサーバがXSSでセッションハイジャック、パスワード流出の可能性（Apache）

製品・サービス・業界動向業界動向

797 views

2010.4.15 Thu 20:45

Apacheの「Apache Infrastructure Team」ブログによると、バグトラッキングソフト「JIRA」をホスティングしているサーバにターゲット攻撃が発生した。これは4月5日、同サーバの管理者が「ive got this error while browsing some projects in jira （tinyurl.com/XXXXXXXXXへのリンク）」というメッセージのURLをクリックしたことが原因で、このTinyURLを使った短縮URLにはクロスサイトスクリプティング（XSS）によってセッションを含んだCookieを盗む攻撃コードが仕込まれていた。この罠を含んだリンクをJIRAの管理者がクリックしたことで、管理者権限を含んだセッションが攻撃者に奪われ侵入された可能性がある。

また、それと同時に攻撃者は、JIRA login.jspに対するブルートフォース攻撃を実施し、4月6日にはJIRAアカウントのパスワードを推測する攻撃を行った。このどちらかの攻撃が成功したことにより管理者権限が奪われ侵入されてしまった。この攻撃により、JIRA、Bugzilla、Confluenceユーザのハッシュ化されたパスワードが流出した可能性があるとして、ユーザに注意喚起を発表している。なお、サービスは4月10日までに復旧しているという。

https://blogs.apache.org/infra/entry/apache_org_04_09_2010

ApacheのサーバがXSSでセッションハイジャック、パスワード流出の可能性（Apache）

特集

アクセスランキング

廃棄処理業者に破砕処分を委託したハードディスクが外部に流出

経産省、安全なセキュリティ業者の「認定制度」創設へ 2027年度運用開始を目指す

ジェリービーンズグループに役職員を装った不正な送金指示、被害対象額は約4,500万円

日本製鉄ホームページで不審な認証画面

「はいチーズ！フォト」への不正アクセス、漏えい対象となった顧客特定し個別連絡