dolibarr/dolibarrにおけるコードインジェクション

この脆弱性は、攻撃者にとって非常に危険です。悪用されると、攻撃者はDolibarrのインストール環境上で任意のコードを実行できるため、機密情報の窃取、データの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害をもたらす可能性があります。特に、Dolibarrがデータベースやファイルシステムに直接アクセスする機能を持つ場合、攻撃者はデータベースの内容を改ざんしたり、重要なファイルを削除したりする可能性があります。この脆弱性は、Log4Shellのようなサプライチェーン攻撃のパターンに類似しており、広範囲に影響を及ぼす可能性があります。

Organizations using Dolibarr for CRM, ERP, or other business management functions are at risk, particularly those running older, unpatched versions (≤9.0.4). Shared hosting environments where Dolibarr is installed are especially vulnerable due to the potential for cross-tenant exploitation.

• php: Examine Dolibarr installation directories for modified 'functions.lib.php' files.

find /var/www/dolibarr/htdocs/core/lib/ -name functions.lib.php -mtime -7

• php: Check web server logs for suspicious PHP code execution attempts.

grep -i 'eval(' /var/log/apache2/error.log

• generic web: Monitor Dolibarr instances for unexpected file modifications or creation. • generic web: Review access logs for unusual requests targeting Dolibarr's core files.

1. 2022-03-03Disclosure

   disclosure

1. 予約済み2022-03-01
2. 公開日2022-03-03
3. 更新日2025-04-03
4. EPSS 更新日2026-04-02

Dolibarr 15.0.1へのアップデートが推奨されます。もしアップデートが困難な場合は、dol_eval関数を使用する箇所を特定し、入力値のサニタイズを強化するなどの回避策を講じる必要があります。Webアプリケーションファイアウォール（WAF）を導入し、悪意のあるPHPコードの実行を検知・遮断することも有効です。また、Dolibarrのログを監視し、異常なコマンド実行の兆候を早期に発見することも重要です。