JVNVU#96277701
OpenAM（OpenAMコンソーシアム版）にサービス運用妨害（DoS）につながる脆弱性

OpenAM（OpenAMコンソーシアム版）にはサービス運用妨害（DoS）につながる脆弱性が存在します。

• OpenAM（OpenAMコンソーシアム版）バージョン 14.0.2より前のバージョン

OpenAM（OpenAMコンソーシアム版）には、システムや設定の外部制御（CWE-15、CVE-2025-8662）が行われることに起因して、SAML IdPが正常に機能しなくなりサービス運用妨害（DoS）状態に至る脆弱性が存在します。

遠隔の第三者によって不正に細工されたリクエストを送信されることにより、当該製品がSAML IdPとして正常に機能しなくなる可能性があります。

アップデートする
開発者が提供する情報をもとに、OpenAM14.0.2へアップデートしてください。

ワークアラウンドを実施する
開発者から以下の回避策が提供されています。

• OpenAMの「連携」の「トラストサークル」の設定において、トラストサークルの構成を一つのみとする