「PHP-FPM」の脆弱性を狙うアクセスが増加(警察庁)

「PHP-FPM」の脆弱性を狙うアクセスが増加(警察庁)
警察庁は11月28日、「PHP-FPMの脆弱性(CVE-2019-11043)を標的としたアクセスの観測等について」とする注意喚起を「@police」において公開した。同庁のインターネット定点観測システムでは、2019年9月27日以降、PHPの稼働状況を確認しているとみられる「phpinfo.php」ファイルに対するアクセスを観測しているという。

FPM(Fast Process Manager)はPHPのFastCGI実装のひとつで、主に高負荷のサイトで有用な追加機能を提供する。10月28日、PHP-FPMに存在する脆弱性(CVE-2019-11043)が海外の脆弱性データベースで公表された。この脆弱性は、nginxサーバに実装されたPHPでPHP-FPMが有効になっている場合に、リモートから任意のコードを実行される可能性がある。

同庁が確認したアクセスには、攻撃ツールの被害により任意のコード実行が容易となっているサーバ等を探索する行為や、被害を受けたサーバに対してバックドアを仕掛ける行為などが含まれていた。同庁は利用者に対し、セキュリティパッチの適用などの対策を呼びかけている。

注意喚起にはこのほか、「PostgreSQL 等のデータベースサーバを標的としたアクセスの増加について」も掲載している。観測したアクセス内容を確認したところ、PostgreSQLに対してユーザ名を変更してアクセスを試みる内容であったという。

元の記事を読む

あわせて読みたい

ScanNetSecurityの記事をもっと見る

トピックス

今日の主要ニュース 国内の主要ニュース 海外の主要ニュース 芸能の主要ニュース スポーツの主要ニュース トレンドの主要ニュース おもしろの主要ニュース コラムの主要ニュース 特集・インタビューの主要ニュース

ITニュースアクセスランキング

ITランキングをもっと見る

コメントランキング

コメントランキングをもっと見る
2019年12月2日のIT記事

キーワード一覧

このカテゴリーについて

最新IT業界情報やiPhoneやAndroidやガジェット、話題のサービス、IoT情報、スタートアップにまつわるニュースをお届け中。

通知(Web Push)について

Web Pushは、エキサイトニュースを開いていない状態でも、事件事故などの速報ニュースや読まれている芸能トピックなど、関心の高い話題をお届けする機能です。 登録方法や通知を解除する方法はこちら。