ftp-srvにおけるサーバーサイドリクエストフォージェリ

この脆弱性は、攻撃者がftp-srvサーバー上で任意のコードを実行することを可能にします。攻撃者は、PORTコマンドを悪用して、サーバーが攻撃者が制御するホストに接続するように指示できます。これにより、機密情報の窃取、システムの改ざん、さらにはネットワーク全体への攻撃の踏み台として利用される可能性があります。この脆弱性の悪用は、サーバーの完全な制御を失うことにつながる可能性があり、深刻なビジネスインパクトをもたらす可能性があります。類似の脆弱性は、FTPサーバーのセキュリティ設定の不備から発生することがあります。

Applications built on Node.js that utilize the ftp-srv module for FTP functionality are at risk. This includes custom-built applications, as well as those relying on older or unmaintained Node.js packages. Shared hosting environments where users have the ability to install or modify Node.js modules are particularly vulnerable.

• nodejs / server:

  ps aux | grep ftp-srv
  netstat -tulnp | grep :21 # Check for FTP connections

• linux / server:

  journalctl -u nodejs -f | grep PORT
  auditctl -l # Check for audit rules related to FTP connections

• generic web:

  curl -I http://your-ftp-server/ | grep Server # Check for ftp-srv version

1. 2020-08-17Disclosure

   disclosure

2. 2020-08-17Patch

   patch

1. 予約済み2020-06-25
2. 公開日2020-08-17
3. 更新日2026-03-13
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずnodejs ftp-srvライブラリをバージョン2.19.6以降にアップデートすることを推奨します。アップデートが利用できない場合、またはアップデートによってシステムに影響が出る場合は、一時的な回避策として、FTPサーバーのファイアウォールルールを調整し、信頼できるIPアドレスからの接続のみを許可するように設定してください。また、WAF（Web Application Firewall）を導入し、悪意のあるPORTコマンドを検知・ブロックすることも有効です。アップデート後、ftp-srvのログを監視し、異常な接続試行がないか確認してください。