[2014/09/30] GNU bash の脆弱性に関する弊社製品への影響について

弊社製品の中で、UNIXシステム上で動作する製品について今回の脆弱性の影響を調査し、以下の通り影響がないことを確認しました。また、これらのUNIXシステムで bashのアップデートを行った場合においても、LDAP Managerの動作には影響ございません。

1. LDAP→UNIX、UNIXコマンド実行、GAppsコマンド実行
   上記のプラグインで使用するUNIXエージェントは、LDAP Managerとの通信において独自暗号化されたデータを用いて連携処理を実行します。したがって LDAP Manager以外から送られた情報は認識できないため、bashの実行以前に、遠隔の第三者がUNIXエージェントを操作することができません。
   
   
2. 特権管理パック（コマンド発行クライアント）
   特権管理パックでご提供しているコマンド発行クライアントは、動作に必要な情報を「定義ファイル」「スクリプトファイル」といったローカルファイルから読み込む設計となっており、第三者による動作情報を遠隔から直接受け取る機能がありません。
   
   
3. Webアプリケーション
   LDAP Managerが提供している全てのWebアプリケーションは Apache Tomcat上で動作するように開発されていますが、phpや cgiを使ったシステムとは違い、Tomcat上のWebアプリケーションは直接OS上の任意のシェルを実行させることはできないため、遠隔の第三者が Webアプリケーションを経由して bashを操作することはできません。