報道によると、16歳のセキュリティ研究者が、Microsoft社内の分析サービス「Titan」で、署名を検証していないログイントークンが受け入れられる不具合を見つけたという。
トークン内のユーザー名を「admin」に変えると、ローカルの管理者アカウントとして認識され、SQLクエリーを実行できたとされる。
何か、おかしい。NEW0前回訪問以降
他の検査があっても欠けていた署名確認
Titanはトークンの他の項目を確認していたと報じられているが、署名確認の欠落により、それらの確認が実質的に無意味になったとされる。
研究者はデータベースのメタデータから、接続先の分析データベースは約17.3兆行に相当すると推計した。
ただし、過去データ、重複、派生データが含まれる可能性があるとしている。
報道では、Microsoftは開示後にエンドポイントを制限し、研究者に5,000ドルのバグ報奨金を支払ったという。
確認状態
UNVERIFIED
配信情報から報道の存在を確認しています。
報道が扱う事実の独立した検証は行っていません。
これは出典を明示した報道であり、根拠となる主張は独自に検証されていません。
