Joomla! の脆弱性（CVE-2023-23752）

何が起きた

ホームページを作るためのソフト Joomla! で、アクセスしてよい人かどうかの確認が不十分なため、ウェブサービスのエンドポイントに、権限のない人がアクセスできてしまう弱点が見つかりました。実際に悪用が確認されています。ネットワーク経由で、ログインしていない攻撃者でも悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Joomla! 4.0.0 から 4.2.7 までを使ってウェブサイトを運営している人や組織が影響を受けます。Joomla! の勧告でも、影響を受けるのは Joomla! CMS 4.0.0-4.2.7 とされています。

何をすればいい

Joomla! の勧告に従い、4.2.8 以降に更新されているか確認します。複数のサイトを運営している場合は、すべてのサイトで更新が済んでいるか確かめます。公式の案内を確認し、最新の情報に従って対策してください。

やることチェックリスト

• Joomla!を4.2.8以降に更新する
• 使っている版が4.0.0から4.2.7か確認する
• 運営する全サイトの更新状況を確認する

用語メモ

エンドポイント 用語集で見る

ほかのプログラムがサーバーとデータをやり取りするときに使う、決まった入口のことです。

CMS 用語集で見る

専門知識がなくてもウェブサイトの記事やページを作って管理できるソフトのことです。