OpenLiteSpeedとLSWS EnterpriseにOSコマンドインジェクションの脆弱性

高速Webサーバーとして知られるLiteSpeed製品に、CVSSスコア8.6と深刻なOSコマンドインジェクション脆弱性が発見された。 パフォーマンスを重視して同製品を採用する多くのウェブサイトが、サーバー乗っ取りや情報漏洩のリスクに直面する。 市場ではNginxやApacheが優勢だが、近年シェアを伸ばしているLiteSpeedにとって今回の脆弱性は信頼性への打撃となり、競合への移行を促す可能性がある。 利用企業は管理画面へのアクセス制限という緊急対応が必須であり、パッチ提供までリスクに晒される。 今後、開発元の迅速な対応と共に、管理者権限の厳格な管理と多層防御の重要性が改めて問われることになるだろう。