SolarWinds Web Help Desk の脆弱性（CVE-2024-28987）

何が起きた

SolarWinds の Web Help Desk（社内の問い合わせや作業依頼を管理する製品）に、プログラムの中にログイン情報が直接書き込まれている弱点（ハードコードされた認証情報）が見つかりました。これを知った攻撃者は、ログインなしに内部の機能を使ったり、データを書き換えたりできるおそれがあります。ネットワーク経由で離れた場所から、利用者の操作なしに悪用できます。実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SolarWinds の案内では、Web Help Desk 12.8.3 HF1 と、それより前のすべての版を使っている組織が対象です。

何をすればいい

Web Help Desk を、修正版の 12.8.3 HF2 以降に更新します。使っている版を確かめ、SolarWinds の公式の案内を確認してください。

やることチェックリスト

• Web Help Desk を 12.8.3 HF2 以降に更新する
• 使っている版が 12.8.3 HF1 以前か調べる
• 古い版のまま運用を続けないようにする

用語メモ

ハードコードされた認証情報

ユーザー名やパスワードが、プログラムの中に直接書き込まれていて、利用者が変えられない状態のことです。

Web Help Desk

SolarWinds の製品で、社内の問い合わせや IT の作業依頼を受け付けて管理するためのソフトウェアです。