LiferayはIceAppleフレームワークの影響を受けますか？

ご覧のページは、お客様の利便性のために一部機械翻訳されています。また、ドキュメントは頻繁に更新が加えられており、翻訳は未完成の部分が含まれることをご了承ください。最新情報は都度公開されておりますため、必ず英語版をご参照ください。翻訳に問題がある場合は、こちらまでご連絡ください。

問題

• CrowdStrikeのFalcon Overwatchは、Microsoft Exchangeサーバーを標的とする悪意のあるフレームワークを発見しましたが、IISウェブアプリケーション下で実行することも可能です。 攻撃者がネットワーク上の関連マシンを発見し、認証情報を盗み、ファイル & ディレクトリを削除し、貴重なデータを流出させることができます。
• Liferayは、これらのサーバーやWebアプリケーションを使用していて、その脆弱性があるのでしょうか？

Environment

• Liferay DXP 7.0+

解決策

• Liferay は Microsoft Exchange や IIS Web サーバーを使用していないため、このエクスプロイトに対する脆弱性はありません
• また、GCP（Google Cloud Platform） のバックエンドでもMicrosoftの技術は一切使っていないので、LXC環境も安心です。

追加情報

• Falcon OverWatch、新規のIceAppleポストエクスプロイテーションフレームワークを検出