Visualware MyConnection Server doPostUploadfiles ディレクトリトラバーサルによるリモートコード実行の脆弱性

この脆弱性を悪用されると、攻撃者は認証を回避し、サーバー上で任意のコードを実行できる可能性があります。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、アップロード機能を利用して悪意のあるスクリプトをサーバーに配置し、実行させることで、システムに侵入し、広範囲にわたる損害を与える可能性があります。認証回避が可能であるため、内部関係者による悪用も懸念されます。

Organizations utilizing MyConnection Server for document management or collaboration are at risk. Specifically, deployments with weak authentication policies or those that allow unrestricted file uploads are particularly vulnerable. Shared hosting environments where multiple users share the same server instance are also at increased risk, as a compromise of one user could potentially lead to a compromise of the entire server.

• windows / server: Monitor event logs for unusual process creation events, particularly those involving file uploads or execution. Use Sysinternals Process Monitor to track file access patterns related to the MyConnection Server process. • linux / server: Use auditd to monitor file access and modification events related to the MyConnection Server installation directory. Filter journalctl for errors or warnings related to file uploads. • generic web: Monitor access logs for requests containing suspicious file extensions or unusual characters in the file path. Use curl to test file upload endpoints with various payloads to identify potential vulnerabilities. • database (mysql, redis, mongodb, postgresql): N/A - This vulnerability does not directly impact database systems. • other: Review Visualware's security advisories and documentation for specific detection signatures or recommendations.

1. 2024-05-03Disclosure

   disclosure

1. 予約済み2023-09-06
2. 公開日2024-05-03
3. 更新日2024-08-02
4. EPSS 更新日2026-04-02

この脆弱性への対応として、まずVisualwareから提供される最新バージョンへのアップデートを推奨します。アップデートが困難な場合は、アップロード機能の利用を一時的に制限する、またはファイルアップロードのパスを厳格に制限するなどの対策を講じる必要があります。Webアプリケーションファイアウォール（WAF）を導入し、ディレクトリトラバーサルの攻撃パターンを検知・防御することも有効です。また、アクセスログを監視し、不審なアクセスがないか確認することも重要です。アップデート後、MyConnection Serverの正常な動作を確認し、脆弱性が解消されていることを検証してください。