eClassプラットフォームでは、認証なしで任意のファイルをダウンロードできる

この脆弱性を悪用されると、攻撃者は認証なしでeClassサーバー上の任意のファイルをダウンロードできます。これには、機密情報（ユーザーデータ、設定ファイル、ソースコードなど）が含まれる可能性があります。攻撃者は、ダウンロードしたファイルを分析してシステムに関する情報を収集したり、悪意のあるコードを実行するために利用したりする可能性があります。特に、データベース接続情報やAPIキーなどが含まれる設定ファイルが漏洩した場合、攻撃者はeClassシステムや関連システムへのさらなるアクセスを確立する可能性があります。この脆弱性は、機密情報の漏洩、システムへの不正アクセス、およびサービス妨害につながる可能性があります。

Educational institutions and organizations utilizing BroadLearning eClass are at significant risk. Specifically, those running older, unpatched versions of eClass (≤2.25.10.2.1) are highly vulnerable. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one eClass instance could potentially affect others.

• php: Examine web server access logs for requests to download_attachment.php originating from unusual IP addresses or user agents.

 grep 'download_attachment.php' /var/log/apache2/access.log | grep -v '127.0.0.1' 

• php: Check for the presence of the download_attachment.php file in the templates and home directories of the eClass installation.

 find /var/www/html/eclass -name 'download_attachment.php' 

• generic web: Monitor network traffic for HTTP requests containing the download_attachment.php URL. • generic web: Review eClass configuration files for any unusual or unauthorized access controls related to file downloads.

1. 2019-07-11Disclosure

   disclosure

1. 予約済み2019-03-19
2. 公開日2019-07-11
3. 更新日2024-09-16
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、BroadLearning eClassをバージョン2.25.10.2.1以降にアップデートすることです。アップデートが利用できない場合、一時的な緩和策として、download_attachment.phpへのアクセスを制限するWAFルールを実装することを検討してください。具体的には、不正なファイル拡張子や、予期しないファイルパスへのアクセスをブロックするルールを設定します。また、eClassのファイルアクセス権限を適切に設定し、不要なファイルのダウンロードを制限することも有効です。アップデート後、eClassのログを監視し、不正なファイルアクセス試行がないか確認してください。