アクセス管理ソフトウェア「OpenAM」にDoSの脆弱性(IPA) | ScanNetSecurity
2026.06.05(金)

アクセス管理ソフトウェア「OpenAM」にDoSの脆弱性(IPA)

IPAは、「OpenAM」におけるサービス運用妨害(DoS)の脆弱性対策について注意喚起を発表した。

脆弱性と脅威 セキュリティホール・脆弱性
ForgeRockによる脆弱性情報
ForgeRockによる脆弱性情報 全 1 枚 拡大写真
独立行政法人 情報処理推進機構(IPA)は11月10日、「OpenAM」におけるサービス運用妨害(DoS)の脆弱性対策について注意喚起を発表した。ForgeRockが提供するオープンソースのアクセス管理ソフトウェア「OpenAM」には、DoSの脆弱性が存在する。CVSSによるBase Scoreは6.8となっている。

複数のサーバを使用する「サイト」と呼ばれる冗長化構成で「OpenAM」を運用している場合、「OpenAM」で認証可能なユーザによってDoS攻撃の被害を受ける可能性がある。IPAでは、悪用された場合の影響が大きい脆弱性であるため、できるだけ早急にパッチを適用するよう呼びかけている。

《吉澤 亨史( Kouji Yoshizawa )》

関連記事

この記事の写真

/

特集

PageTop

アクセスランキング

  1. 横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

    横浜DeNAベイスターズ日本一優勝パレード2024 支援者情報が漏えいした可能性 ~ CAMPFIRE への不正アクセス

  2. 株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

    株式会社SHIFT SECURITY、新会社設立を中止し株式会社SHIFTに吸収合併へ

  3. 穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

    穴吹ハウジングサービスへのランサムウェア攻撃、外部に漏えいした可能性のある個人情報は 207,773 件であることを最終確認

  4. 東京デジタルアカデミーポータルサイトでの設定不備、CSV ファイルのダウンロードを確認

    東京デジタルアカデミーポータルサイトでの設定不備、CSV ファイルのダウンロードを確認

  5. DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

    DMARCポリシーは reject を推奨 ~「フィッシング対策ガイドライン 2026年度版」公開

ランキングをもっと見る
PageTop