JVNVU#782567
Objectivity/DB 管理用ツールに認証不備の問題

Objectivity/DB の管理用ツール (例: ookillls, oostopams, etc) には、認証不備の問題が存在します。

• Objectivity/DB

Objectivity/DB が提供する複数の管理用ツール (例: ookillls, oostopams, etc) には、認証不備の問題が存在します。第三者がカスタマイズされたスクリプトを使用して、管理用ツールをエミュレートすることで、攻撃が可能です。

遠隔の第三者によって、任意のコマンドを実行される可能性があります。また、データベース内の情報を閲覧されたり、改ざんされたりする可能性があります。

2011年1月14日現在、対策方法はありません。

ワークアラウンドを実施する
対策が公開されるまでの間、以下の回避策を適用することで、本脆弱性の影響を軽減することが可能です。

• 6779/tcp および 6780/tcp へのアクセスを制限する