情報システム部門・IT管理者、そしてITに関わるすべての方に向け『Apache Log4j 脆弱性の影響緩和のために今できること』を緊急公開 ~CVSS最高リスク「10.0」の脆弱性と対応を解説~
- 2021年12月14日 13:00:00
- マネー
- Dream News
本活動を通じて、SSTのミッションである「インターネットを安全にしたい」という想いの実現を目指して、多くの企業の安全なWebサイト運営に貢献してまいります。
● 『Apache Log4j 脆弱性の影響緩和のために今できること』(PDF/Webページ)
https://www.securesky-tech.com/topics/20211214.html
【アジェンダ】
・今、何が起きているのか
・「Apache Log4j」の脆弱性による影響の大きさ
・影響を受ける範囲は?
・被害を受けたらどうなるの?
・情シス・IT管理者が今できること(その1~その3)
・ITに関わるすべての方(個人)が今できること
・大事なお願い
● 緊急公開の背景
2021年12月11日にJPCERT/CC(*1)より、2021年12月13日にIPA(*2)よりJavaで広く一般的に利用されているログ記録用のライブラリ「Apache Log4j」にある深刻度の非常に高い脆弱性に対する注意喚起が発表されました。その汎用性、攻撃の容易さ、影響範囲の広さにおいて、危険度が非常に高く、直接的にApache Log4jを利用している企業・サービスだけでなく、間接的に関わりのある企業・サービスにも影響を及ぼす可能性があります。
本脆弱性の影響を受ける対象の判断が難しく、情報収集や緊急対応に迫られている情報システム部門・IT管理者と、ITに関わるすべての方向けに、本脆弱性の脅威と「今できること」を広く伝えることが影響緩和につながると考え、本資料の作成・公開に至りました。
(*1) 【2021/12/11、13 JPCERT/CC】Apache Log4jの任意のコード実行の脆弱性(CVE-2021-44228)に関する注意喚起
https://www.jpcert.or.jp/at/2021/at210050.html
(*2) 【2021/12/13 IPA】Apache Log4j の脆弱性対策について(CVE-2021-44228)
https://www.ipa.go.jp/security/ciadr/vul/alert20211213.html
● SSTからのお願い
本脆弱性は緊急度および危険度が非常に高いため、情報システム部門の担当者やIT管理者だけにとどまらず、企業経営者やITに関わるすべての方に向けて本資料を公開しております。本脆弱性による被害拡大防止と影響緩和の一助となりますようご活用ください。あわせて、本資料を必要とするより多くの方へお伝えいただけると幸いです。
本資料は、現時点で考えられる対応について、まとめたものであり、「これだけやれば大丈夫」ということではなく、「今できること」をお伝えするものです。現在進行形で状況が変化しているため、各ベンダーやセキュリティ機関など信頼できる情報源の最新情報を随時確認してください。
また、引き続き、利用しているシステム・サービス・ソフトウェアの提供元が発信する本脆弱性の影響に関する情報収集と必要な対策の実施に努めていただけますようお願いいたします。
【株式会社セキュアスカイ・テクノロジー 会社概要】
社名 :株式会社セキュアスカイ・テクノロジー
本社所在地 :東京都千代田区神田司町2-8-1 PMO神田司町2F
設立 :2006年3月
代表者 :代表取締役 大木 元
事業内容 :Webアプリケーションの脆弱性診断
クラウド型WAFサービス、セキュリティ教育・支援サービス、コンサルティング
URL :https://www.securesky-tech.com/
配信元企業:株式会社セキュアスカイ・テクノロジー
プレスリリース詳細へ
ドリームニューストップへ
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
そうめんの新しい食べ方! 味の素『Cook Do®』オイスターソース×そうめんで暑い夏を乗り切ろう!
巨人坂本勇人が抹消/26日公示
「タモリさんも楽しそう」米大物女性歌手「Mステ」飛び入り写真を公式で公開 HYDEも反応
ポテトチップスとかっぱえびせん「できたて実感パック」がセブン限定発売
航空券が安くなるタイミングとは 国際線・国内線何日前が安い?を解説
【西武】巨人からトレード移籍の松原聖弥が1軍合流 背番号「35」のヘルメットで打撃練習
伝統の「曲げ木」に秋田新幹線こまちの座席生地 「本物」の椅子発売
朝ドラ「あんぱん」河合優実と原菜乃華がヒロイン今田美桜の妹役 今田「豪華で心強い方々」
メッツ藤浪晋太郎ルーキーリーグで1カ月半ぶり実戦、1回を3者凡退「不安や緊張もなく…上々」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
「ひまそらあかね」が突如トレンド入り!都知事選に出馬した暇空茜って一体どんな人?本物なの?
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
都知事選のほぼ全裸ポスター、イメージガールが謝罪 自身が携わる商品PR活動を辞退を発表
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
バキ童こと春とヒコーキのぐんぴぃが有吉の壁に登場!「笑いが止まらん」「地上波ゴールデンは草」
何があった!?「エアコン」が想定外の壊れ具合!投稿者に話を聞いた
玉置浩二の妻、青田典子(53)の現在がとんでもない事になっていると話題に
イケメンだから許される!堀北真希と山本耕史の「馴れ初め」が映画化希望するレベル
都知事選掲示板にヌードポスター ひろゆき氏「世も末」 SNSで批判噴出
ガーシーが綾野剛のLINE公開でネット騒然「ショック」「すごいエンタメ」
ユーチューバーもこう氏、元彼女・成海瑠奈について赤裸々告白
「愛が生まれた日」藤谷美和子(56)の現在がヤバい!?徘徊生活を送っていた過去も明らかに。
柏原崇(45)現在を調べてみた結果、相変わらずかっこよすぎた!
松本人志飲み会参加セクシー女優「警察に相談しに行きました」報告「さすがにこれは酷すぎる」
【ネタバレ?】史実で見るキングダムの今後の展開まとめ〜中華統一までの全体像
![game_banner](/images/banner-game.png)
知事選辞退へずまりゅう怒り「俺を舐めるのも大概にしろよ?俺みたいな大物インフルエンサーと」
巨人坂本勇人が抹消/26日公示
そうめんの新しい食べ方! 味の素『Cook Do®』オイスターソース×そうめんで暑い夏を乗り切ろう!
「タモリさんも楽しそう」米大物女性歌手「Mステ」飛び入り写真を公式で公開 HYDEも反応
ポテトチップスとかっぱえびせん「できたて実感パック」がセブン限定発売
航空券が安くなるタイミングとは 国際線・国内線何日前が安い?を解説
【西武】巨人からトレード移籍の松原聖弥が1軍合流 背番号「35」のヘルメットで打撃練習
伝統の「曲げ木」に秋田新幹線こまちの座席生地 「本物」の椅子発売
朝ドラ「あんぱん」河合優実と原菜乃華がヒロイン今田美桜の妹役 今田「豪華で心強い方々」
メッツ藤浪晋太郎ルーキーリーグで1カ月半ぶり実戦、1回を3者凡退「不安や緊張もなく…上々」