30秒で判断
- 対応すべき人：EGセキュアソリューションズ株式会社が提供するWAF「SiteGuard Server Edition」を導入している組織
- 対応不要な人：SiteGuard Server Editionを導入していない組織
- 確認コマンド：SiteGuard Server Editionの管理コンソールでバージョン情報を確認し、開発元の発表と照合する
概要
Webサーバに組み込んで使用するホスト型WAF「SiteGuard Server Edition」の統計機能に、OSコマンドインジェクションの脆弱性（CWE-78）が存在します。情報セキュリティ早期警戒パートナーシップに基づき開発者がIPAに報告し、JPCERT/CCが開発者との調整を行いました。開発元によれば、本脆弱性を悪用した攻撃が既に確認されています。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | 詳細はJVN公式発表を参照 |
| 必要な権限 | 詳細はJVN公式発表を参照 |
| ユーザー操作 | 詳細はJVN公式発表を参照 |
| CVSSスコア | 7.8（High） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| SiteGuard Server Edition | EGセキュアソリューションズ株式会社 | 詳細は開発元・JVNの発表を参照 |
修正バージョンと回避策
- 対応: 開発元（EGセキュアソリューションズ）の公式発表を確認し、提供される修正プログラムまたは回避策を適用する
- 悪用が既に確認されているため、該当製品を運用している場合は優先的な対応を推奨します
関連リンク
データソース: JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。