まずは、運用中のRoxy-WIのバージョンを確認する必要があります。CVE情報によれば、8.2.6.4以前のバージョンが影響を受けるため、システム内の該当ソフトウェアのバージョンが該当するかを明確にすることが不可欠です。また、LDAP認証を用いている環境であれば、この脆弱性の影響範囲を特定するための影響調査が必須です。

攻撃者が LDAPクエリに悪意のあるパラメータを挿入できる可能性があるため、実環境での再現テストや、公式な情報確認が重要です。現時点ではパッチが公開されていないため、代替のセキュリティ対策として、例えば LDAPクエリのエスケープ処理や、不正な入力値の検証を手動で実装する方法を検討する必要があります。

その通りです。仮に手動でコードを変更したとしても、今後のアップデートやバージョン変更時の影響を考慮しなければなりません。そのため、変更管理プロセスにこの対策を明記し、監視やログの確認を通じて、異常な LDAPクエリの発生を検知する仕組みを構築する必要があります。

現時点では公式なパッチが公開されていないため、ベンダーの公式情報確認が最も重要です。また、NVDや関連するセキュリティ情報サイトを定期的にチェックし、今後の対応状況を把握する必要があります。

まずは、影響を受けるバージョンの確認、影響調査、代替対策の検討、変更管理の文書化、監視の強化、ベンダー情報の確認です。これらを踏まえた上で、今後のパッチ適用や対策の検討を進めるべきです。もしも、ユーザーが「*)(mail=*)(cn=*」のような文字列を入力した際に異常な挙動が見られれば、その時点で脆弱性の存在を疑うべきです。