Allegra uploadFile ディレクトリトラバーサルによるリモートコード実行の脆弱性

攻撃者は、この脆弱性を悪用することで、Allegraサーバー上で任意のコードを実行できます。認証を迂回できるため、攻撃者はシステムへの不正アクセスを容易に得ることが可能です。攻撃者は、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御奪取を試みる可能性があります。この脆弱性の悪用は、ローカルサービスとして実行されるため、システムへの影響は広範囲に及ぶ可能性があります。類似のディレクトリトラバーサル脆弱性は、システム内の重要なファイルやディレクトリへのアクセスを可能にし、深刻なセキュリティ侵害につながる可能性があります。

Organizations running Allegra versions 7.5.0 build 29 and earlier, particularly those with publicly accessible Allegra instances or those that allow user-uploaded files, are at significant risk. Shared hosting environments where multiple users share the same Allegra instance are also particularly vulnerable, as a compromise of one user's account could lead to the compromise of the entire server.

• windows / server:

Get-WinEvent -LogName Security -Filter "EventID = 4688 -MessageText '*\uploadFile*'" | fl -Property * 

• linux / server:

journalctl -xe | grep -i 'uploadFile'

• generic web:

curl -I http://your-allegra-server/uploadFile..\..\etc\passwd | head -n 1

1. 2024-11-22Disclosure

   disclosure

1. 予約済み2023-12-20
2. 公開日2024-11-22
3. 更新日2024-11-25
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずAllegraをバージョン7.5.1にアップデートすることを推奨します。アップデートがすぐに利用できない場合は、一時的な回避策として、ファイルアップロード機能へのアクセスを制限するファイアウォールルールやプロキシ設定を検討してください。また、アップロードされるファイルの拡張子やサイズを厳密に制限する設定も有効です。さらに、Allegraのログを監視し、不審なファイルアクセスやアップロードの試行を検出するための監視ルールを実装することが重要です。アップデート後、システムを再起動し、ファイルアップロード機能が正常に動作することを確認してください。