Acronis Cyber Infrastructure (ACI) の脆弱性（CVE-2023-45249）

何が起きた

Acronis Cyber Infrastructure (ACI) で、出荷時から決まっている初期パスワード（デフォルトパスワード）が使われているために、外から命令を実行されてしまう弱点が見つかりました。攻撃者はネットワーク経由で、ログインも利用者の操作もなしに悪用できるとされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Acronis Cyber Infrastructure (ACI) を使っている組織が対象です。影響を受けるのは、build 5.0.1-61、5.1.1-71、5.2.1-69、5.3.1-53、5.4.4-132 より前のものです。

何をすればいい

使っている系列に合わせて、build 5.0.1-61、5.1.1-71、5.2.1-69、5.3.1-53、5.4.4-132 以降に更新されているか確認してください。Acronis の公式の案内（SEC-6452）を確認し、対策ができない場合は使用の中止も検討してください。

やることチェックリスト

• ACI のビルドの番号を確認する
• 系列に合った修正版のビルドへ更新する
• 5.4 系なら 5.4.4-132 以降にする

用語メモ

デフォルトパスワード

製品の出荷時にあらかじめ設定されているパスワードです。広く知られていることが多く、そのままだと他人に使われる危険があります。

ビルド

ソフトウェアの細かい版を区別するための番号です。