アクセス管理ソフトウェア「OpenAM」にDoSの脆弱性(IPA)
IPAは、「OpenAM」におけるサービス運用妨害(DoS)の脆弱性対策について注意喚起を発表した。
脆弱性と脅威
セキュリティホール・脆弱性
複数のサーバを使用する「サイト」と呼ばれる冗長化構成で「OpenAM」を運用している場合、「OpenAM」で認証可能なユーザによってDoS攻撃の被害を受ける可能性がある。IPAでは、悪用された場合の影響が大きい脆弱性であるため、できるだけ早急にパッチを適用するよう呼びかけている。
《吉澤 亨史( Kouji Yoshizawa )》
関連記事
この記事の写真
/