eDirectory 全バージョン SQLインジェクションによる認証バイパス

CVE-2019-25675 は eDirectory に影響を与え、複数の SQL インジェクションの脆弱性を明らかにします。これらの欠陥により、認証されていない攻撃者は管理者認証を回避し、サーバーから機密ファイルを公開する可能性があります。攻撃は、ログインエンドポイント内のキーパラメータに焦点を当てており、ここで SQL コードを「UNION ベースの SQL インジェクション」技術を使用して注入し、管理者として認証をシミュレートできます。認証後、攻撃者は language_file.php 内の認証されたファイル公開の脆弱性を悪用して、任意の PHP ファイルを読み取り、eDirectory アプリケーションの整合性と機密性を損なう可能性があります。この脆弱性は CVSS スコア 8.2 で評価されており、重大なリスクを示しています。

Organizations using eDirectory versions 1.0.0 through 1.0, particularly those with publicly accessible eDirectory instances, are at significant risk. Shared hosting environments where multiple users share the same server are also at increased risk, as a compromise of one user's eDirectory instance could potentially lead to the compromise of others.

• php: Examine access logs for suspicious SQL injection attempts targeting the login endpoint. Look for unusual characters or patterns in the 'key' parameter.

grep -i 'union select' /var/log/apache2/access.log

• php: Review language_file.php for any unusual code or modifications that could facilitate file disclosure.

find /var/www/html/edirectory -name language_file.php -print

• generic web: Monitor network traffic for connections to the eDirectory server from unusual IP addresses or locations. • generic web: Check for unexpected files or directories on the server that may have been created by an attacker.

1. 2026-04-05Disclosure

   disclosure

1. 予約済み2026-04-05
2. 公開日2026-04-05
3. 更新日2026-04-06
4. EPSS 更新日2026-04-13

現在、CVE-2019-25675 のベンダーからの公式な修正プログラムはありません。直近の軽減策には、SQL インジェクションおよびファイル公開の脆弱性を特定して修正するために、eDirectory ソースコードを徹底的にレビューする必要があります。Web アプリケーションファイアウォール (WAF) を実装して悪意のあるトラフィックをフィルタリングし、SQL インジェクションの試行をブロックすることを強くお勧めします。「最小特権」の原則に従い、ユーザーおよびサービスアカウントの権限を制限することも、潜在的な侵害の影響を最小限に抑えるために重要です。サーバーログを積極的に監視して疑わしい攻撃パターンを検出することも不可欠です。パッチがないため、利用可能な場合は eDirectory のより安全なバージョンにアップグレードすることが、長期的な最良の選択肢です。