Micro Focus Operation Bridge Reporter (OBR) のリモートコード実行の脆弱性（CVE-2021-22502）

何が起きた

Micro Focus Operation Bridge Reporter（OBR）に、外から命令を動かされる（リモートコード実行）弱点が見つかりました。メーカーによると、OBR のサーバーの上で命令を実行されるおそれがあります。NVD の評価では、ネットワーク経由で、権限のない攻撃者が利用者の操作なしに悪用できます。CISA は実際に悪用されたことを確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Micro Focus Operation Bridge Reporter（OBR）を使っている組織が対象です。メーカーのセキュリティ情報によると、影響を受けるのは 10.40 です。

何をすればいい

メーカーの公式の案内（セキュリティ情報 KM03775947）を確認してください。メーカーは、この弱点を解消するための対策情報を文書 KM03775261 で公開しているので、その手順に従って対策してください。

やることチェックリスト

• OBR の版が 10.40 かを確かめる
• 文書 KM03775261 の対策を行う
• セキュリティ情報 KM03775947 を読む

用語メモ

リモートコード実行

離れた場所にいる攻撃者が、ネットワーク越しに相手のコンピューターで命令やプログラムを動かせてしまうことです。