9月28日、独立行政法人 情報処理推進機構（IPA）と有限責任中間法人 JPCERT/CCは、エイムラックのグループウェア「Aipo」に、セッション固定の脆弱性が発見されたと公表した。
「Aipo」はスケジューラや社内ブログなどの機能を持つグループウェア。今回の脆弱性は、セッション固定の脆弱性が存在するため、攻撃者によって送り込まれたセッションIDを使ってユーザーがログインすると、ユーザになりすまされるという問題。その結果、攻撃者が情報を盗んだり改ざんする可能性があるというもの。
JPCERT/CCの脆弱性分析結果によると、攻撃の難易度は「低」。
影響を受けるバージョン：
解決策はエイムラックが提供しているパッチを適用すること。
ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)
セキュリティリーダー向けガイド--なぜ今XDRとSIEMの違いを理解することが重要なのか
時代遅れのアーキテクチャと手動運用、レガシーSD-WANを次世代SD-WANへ移行すべき理由
Snowflakeを例に徹底解説！迅速＆柔軟な企業経営に欠かせない、データ統合基盤活用のポイント
マンガで解説、「WAF」活用が脆弱性への応急処置に効果的である理由とは？
生成 AI リスクにも対応、調査から考察する Web ブラウザを主体としたゼロトラストセキュリティ
所属する組織のデータ活用状況はどの段階にありますか？
エンタープライズコンピューティングの最前線を配信
ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET
Japanをご覧ください。
