メインコンテンツへスキップ
Taniumのソフトウェア部品表を使用してOpenSSL v3 の脆弱性から組織を守る方法
新たな問題

Taniumのソフトウェア部品表を使用してOpenSSL v3 の脆弱性から組織を守る方法

オープンソースのツールキット開発者は、OpenSSL v3で「高重大度脆弱性を2つ発表し、Taniumには ソリューション

本日、OpenSSLチームはOpenSSLバージョン3.0.7をリリースしました。 このリリースには、最大 3.0.6までのOpenSSL 3.0.0 のすべてのバージョン に影響する2つの注目すべき「高重大度脆弱性(CVE-2022-3786 およびCVE-2022-3602)の修正が含まれています。 セキュリティチームは、関連するOpenSSLバージョンを見つけて、できるだけ早く 3.0.7 にアップグレードすることをお勧めします。

OpenSSLとは？

OpenSSLは、Webサーバとアプリケーションにおける安全な通信をサポートするツールキットです。 このため、これはTLS (Transport Layer セキュリティ）プロトコルの重要な要素であり、インターネット経由で送信されたデータが目を奪われないようにします。

なぜ懸念する必要があるのか？

これは当初、OpenSSLに登場する「クリティカル」脆弱性として発表されましたが、開示後、「高」にダウングレードされました。 OpenSSLチームが提供する詳細に基づくと、脆弱性が悪用されるために必要な状況は、当初考えられていたよりも起こりにくいと考えられます。 CVE-2022-3786 とCVE-2022-3602 の両方がダウングレードされているにもかかわらず、パッチを適用する必要があります。 OpenSSLの最後の深刻な脆弱性は、8年前の悪名高い ハートブリードバグ でした。

課題は

企業リスクを軽減するための鍵は、影響を受ける実装をできるだけ早く見つけてパッチを適用するか、その他の方法で軽減することです。 しかし、OpenSSLのような広く使用されているサードパーティのオープンソースライブラリにパッチを適用する際の課題は、企業に存在するすべての場所を見つけることです。

OpenSSLは、ソフトウェアベンダがコンパイルする必要があるソースコードであり、プログラム内の静的な方法で動的にリンクされたリソースにさまざまな方法で配布される可能性があります。 これらのタイプの依存関係は、従来の脆弱性スキャナでは困難（または多くの場合不可能）です。 このため、検出には多層アプローチが必要です。

Tanium SBOMはどのように役立つでしょうか？

Taniumは最近、 Tanium Software Bill of Materials (SBOM) 権限 と呼ばれる新機能をリリースし、お客様がソフトウェアパッケージに関連するサードパーティのライブラリ特定するできるようにしました。 Tanium SBOMはTanium Assetのアドオンです。

Tanium SBOMは、単一のTaniumエージェントを使用して、複雑なソフトウェア環境をリアルタイムに可視化し、企業 エンドポイント リスクの管理に関してより情報に基づく意思決定を行うことができます。

Tanium SBOMを設定すると、環境内のすべてのソフトウェアアプリケーションの詳細と、脆弱なパッケージが存在する場所を知ることができます。 Tanium SBOMに簡単なQuestionを実行すると、スケールかつ数秒で環境全体の回答を得ることができます。

この短いデモビデオを見て、Tanium SBOMがOpenSSL脆弱性にどのように対処できるかをご覧ください。 

https://youtu.be/8McUTAFdyh8

Tanium SBOMを使用してOpenSSLに対処する方法

Tanium SBOMは現在、Java、JavaScript、Python、PHP、Ruby、GoLang-Binaries、OpenSSL共有ライブラリなどのエコシステムの解析をサポートしています。 SBOMコンテンツをインストールおよび設定する追加の手順がいくつかあります。 OpenSSLのSBOM属性の追加に関する段階的な詳細は、TaniumCommunityの記事で確認できます。

Taniumを使用すると、次のことができるようになります。

  • ランタイム時にすべてのソフトウェアコンポーネントを理解し、ソフトウェアパッケージを明らかにし、分割して、ソフトウェアベンダを関与させることなく、すべての構成コンポーネントを調べます。 厚いクライアントファイルを調査して、シンクライアント環境内を確認できます。
  • これらのコンポーネントで見つかった脆弱性や設定ミスに対処します 。
  • 影響を受けるデバイスの使用を停止したり、関連するプロセスを強制終了したり、影響を受けるエンドポイント全体でアプリを完全に削除したりすることで、リスクを軽減するための対策を講じ てください。

Tanium Platform は、OpenSSL v3 で現在見つかった脆弱性のような脆弱性を検出して修正するし、次に来るサプライチェーンの脆弱性に対して企業をより良く武装させることができます。

Tanium TaniumCommunityの記事では、ご使用の環境でOpenSSLを特定する方法など、詳細情報をご覧いただけます。

私たちは、この脆弱性の進展を注意深く追跡します。 詳細は、こちらとTaniumCommunityの記事でご確認ください。