SimpleHelp脆弱性――未認証攻撃者がOpenID Connectで特権アカウントを不正作成
SimpleHelp脆弱性――未認証攻撃者がOpenID Connectで特権アカウントを不正作成
| 項目 | 内容 |
|---|---|
| ジャンル | セキュリティ |
| 日付 | 2026-06-16 |
| 元記事 | Bleeping Computer |
要約
リモート管理ソフトウェアSimpleHelpに深刻な認証バイパスの脆弱性が発見された。未認証の攻撃者がOpenID Connect認証の実装の欠陥を悪用し、特権技術者（テクニシャン）アカウントを不正に作成できることが確認されている。リモートサポートツールは社内ネットワーク・エンドポイントへの広範なアクセス権を持つため、このアカウント作成権限を取得されると内部システムへの本格的な不正侵入が可能になる。SimpleHelpを利用する組織は速やかにパッチを適用するとともに、既存の管理者・技術者アカウントに不審なものがないか監査することが推奨される。