ALLE INFORMATION CO., LTD. School Manage System - SQL Injection

このSQLインジェクション脆弱性は、攻撃者にとって非常に危険です。攻撃者は、悪意のあるSQLクエリをSchool Manage Systemに注入することで、データベースの内容を閲覧、変更、削除することが可能になります。具体的には、データベースのスキーマ情報を取得し、ユーザー名とパスワードを盗み出すことが考えられます。さらに、データベースサーバー上で任意のコマンドを実行することも可能であり、システム全体への影響も考えられます。この脆弱性は、類似のSQLインジェクション攻撃と同様に、機密情報の漏洩やシステムの乗っ取りにつながる可能性があります。

Schools and educational institutions utilizing the School Manage System are at significant risk. Organizations relying on older, unpatched versions of the system, particularly those with limited security resources or those running the system on shared hosting environments, are especially vulnerable. Any deployment of School Manage System before version 2020 is considered at risk.

• linux / server: Monitor web server access logs for unusual SQL queries containing keywords like UNION, SELECT, INSERT, UPDATE, DELETE. Use journalctl to review application logs for SQL errors or suspicious activity.

journalctl -u school_manage_system -f | grep "SQL error"

• generic web: Use curl to test endpoints for SQL injection vulnerabilities by injecting malicious SQL code into input fields. Examine response headers for SQL error messages.

curl -d 'username=';'password=UNION SELECT version(),user(),database()--' http://schoolmanagesystem/login.php

1. 2020-04-15Disclosure

   disclosure

1. 予約済み2020-03-12
2. 公開日2020-04-15
3. 更新日2024-09-17
4. EPSS 更新日2026-04-02

この脆弱性への対応として、School Manage Systemをバージョン2020以降にアップデートすることが最も効果的です。もしアップデートが困難な場合は、Webアプリケーションファイアウォール（WAF）を導入し、SQLインジェクション攻撃を検知・防御するルールを設定してください。また、入力値の検証を強化し、SQLクエリに悪意のある文字列が混入しないように対策することも重要です。データベースのアクセス権限を最小限に抑え、不要なユーザーへのアクセスを制限することも有効です。アップデート後、システムにログインし、SQLインジェクション攻撃を試みることで、修正が正しく適用されていることを確認してください。