Microsoft Copilot Studioに脆弱性、内部情報が漏洩する恐れあり
マイナビニュース / 2024年8月23日 19時5分
Tenableは8月20日(米国時間)、「Critical SSRF vulnerability in Microsoft Copilot Studio」において、Microsoft Copilot Studioに深刻な脆弱性があることを報告した。この脆弱性はサーバサイドリクエストフォージェリー(SSRF: Server-Side Request Forgery)とされ、悪用された場合はサービス内部の機密情報にアクセスされてしまう可能性がある。
○Copilot Studioの脆弱性「CVE-2024-38206」の概要
発見されたこの脆弱性は「CVE-2024-38206」として特定されている。CVE-2024-38206の共通脆弱性評価システム(CVSS: Common Vulnerability Scoring System)v3.1のスコア値は8.5と評価されており、深刻度は重要(High)と位置づけられている。ただしMicrosoftの発表ではこの脆弱性が悪用される可能性は低いと分析されている(参考:「CVE-2024-38206 - Microsoft - Microsoft Copilot Studio Information Disclosure Vulnerability」)。
この欠陥を悪用することでインスタンスメタデータサービス(IMDS)や内部のCosmos DBインスタンスなど、Copilot Studioの内部インフラストラクチャにアクセスできてしまうことが確認されている。HttpRequestAction(Copilot StudioのHTTPリクエスト)を操作することで通常はアクセスできない内部リソースに接続され、機密性の高い情報が窃取されてしまうことが報告されている。
○Microsoftが対応を開始
TenableはCopilot Studioのインフラストラクチャが複数の顧客(テナント)間で共有されている可能性があるとし、影響を受けるインフラストラクチャによっては、被害が拡大する可能性があると指摘している。具体的な影響の程度は不明とされているが、リスクの高まりが懸念されている。
発見されたCVE-2024-38206はすでにMicrosoftに報告されており、Microsoftがこの脆弱性を修正するための措置を開始したと伝えられている。
(後藤大地)
この記事に関連するニュース
-
脆弱性最新情報、Google PixelやLinuxカーネルに脆弱性 - 確認を
マイナビニュース / 2024年8月22日 8時11分
-
Appleがオープンソースの画像生成AIモデル「MDM」をGitHubで公開/Windowsに深刻な脆弱性 ゼロクリック攻撃で
ITmedia PC USER / 2024年8月18日 6時5分
-
Microsoft、2024年8月の月例更新 - 91件の脆弱性への対応が行われる
マイナビニュース / 2024年8月15日 0時0分
-
Microsoft、Office製品に情報漏洩につながる脆弱性ありと発表
マイナビニュース / 2024年8月14日 8時11分
-
Windowsにゼロデイ脆弱性発見、修正パッチをロールバックされる恐れ
マイナビニュース / 2024年8月8日 14時52分
ランキング
-
1日経電子版でシステム障害 「NIKKEI ID」へログインできない状態に【復旧済み】
ITmedia NEWS / 2024年8月23日 15時31分
-
2「苦手な芸能人は誰?」 あのちゃん、女性芸能人を“実名で即答” 「ここ最近で一番笑った」「強すぎる」
ねとらぼ / 2024年8月23日 14時14分
-
3“天才子役”ダコタ・ファニング、30歳になった現在 資生堂の顔に抜てき、「となりのトトロ」に続く姉妹共演を準備中
ねとらぼ / 2024年8月23日 8時35分
-
4ニコニコ、アニメ配信を再開 「邪神ちゃん」「ごちうさ」など無料一挙配信
ITmedia NEWS / 2024年8月23日 17時30分
-
5台風10号迫る ヤマト、大幅な遅配の可能性を予告 「余裕を持って送って」
ITmedia NEWS / 2024年8月23日 16時55分
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/mission_close_icon.png)
記事ミッション中・・・
記事にリアクションする
![](/pc/img/mission/point-loading.png)
エラーが発生しました
ページを再読み込みして
ください
![](/pc/img/mission/mission_close_icon.png)