それは、確認すべき点がいくつかある。まず、あなたの環境にApache CXFが導入されているかを確認する必要があります。それから、現行の設定で「aud」が適切に検証されているか、例えばアクセス制御リストやトークンのルーティングロジックを点検すべきです。もしバージョンが4.2.2や4.1.7未満なら、パッチ適用の検討が急務ですね。

「aud」の検証を担当するコードが、本当に他のリソースサーバーのトークンを拒否するように設定されているか、をテストケースで確認することです。また、ベンダーの公式ドキュメントで推奨されるバージョンへのアップグレード手順を確認し、変更管理のプロセスに組み込む必要があります。

もちろんです。ログに「aud」が不一致なトークンの拒否レコードが記録されているか、監視システムで確認する必要があります。もし異常なアクセスが見つかったら、それは他の脆弱性や設定ミスの可能性もあるでしょう。

まさにその通りです。でも、それよりもまず、NVDのリンクをチェックして、公式な修正情報と手順を確認することから始めてください。ユーモアを交えて言いますが、この脆弱性は「トークンが迷子になる」ようなものです。それを防ぐために、設定をしっかり確認しましょう。