空席状況 | English

【ITC-LMS】ITC-LMSの脆弱性への対応

カテゴリ別一覧


更新: 2020年12月25日
作成: 2020年12月23日

2020年6月にITC-LMSを利用したユーザから,「ログイン後にあるコースでTA権限を持つユーザが,あるURL経由で別のコースに遷移をすると,そちらのコースではTA権限を持たないにも関わらずTA権限が必要な一部の操作が実行できる」という脆弱性の報告がありました.

情報基盤センターでもこの脆弱性を確認し,導入業者に調査を依頼したところ,コースごとのユーザの権限チェックの甘さが原因であり,他にも権限外の操作が可能になる例があることがわかりました.システムの修正により対処することになり,7月14日には重要性の高い部分も含めて大部分の修正が終わり,最終的に9月15日に全部の修正が終わりました.

現在のITC-LMSの運用が開始された2019年3月以降のログを調査した結果,実質的に問題になるような悪用はなかったことが判明しています.

利用者の皆様にはご迷惑をおかけし申し訳ありませんでした.また,同じソフトウェアを用いる他サイトでの対策が終わるまで公表が遅れたことをお詫び申し上げます.