GWC Web Resource APIのクラスパスリソース漏洩 (Windows / Tomcat)

この脆弱性は、GeoServerがWindows上でApache Tomcatと組み合わせてデプロイされている場合に深刻な影響を及ぼします。攻撃者は、特定のファイル名拡張子を持つ任意のクラスパスリソースを読み取ることができます。GeoServerのデータディレクトリがgeoserver.warファイルに埋め込まれている場合、攻撃者は特定のファイルを読み取り、管理者権限を取得する可能性もあります。この脆弱性の悪用により、機密情報（設定ファイル、データベース接続情報など）が漏洩するリスクがあります。また、システムへの不正アクセスや、さらなる攻撃への踏み台として利用される可能性も否定できません。

Organizations deploying GeoServer on Windows with Apache Tomcat, particularly those using embedded data directories, are at the highest risk. Legacy GeoServer installations and environments with limited security monitoring are also vulnerable. Shared hosting environments where GeoServer is deployed alongside other applications should be carefully assessed.

• linux / server:

find /opt/geoserver/ -name '*.class' -exec grep -i 'ByteStreamController' {} + | grep -i 'readfile' 

• java / server: Examine GeoServer logs for unusual file access attempts, especially those targeting classpath resources. Look for patterns indicating attempts to read files outside of expected directories. • generic web: Use curl or wget to probe GeoServer endpoints and observe responses for unexpected file content or error messages related to file access.

1. 2024-07-01Disclosure

   disclosure

1. 予約済み2024-01-29
2. 公開日2024-07-01
3. 更新日2025-11-04
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まずGeoServerをバージョン2.23.5にアップグレードすることを推奨します。アップグレードが困難な場合は、Apache Tomcatの設定でクラスパスリソースへのアクセスを制限する、またはGeoServerのデータディレクトリを外部に配置するなどの回避策を検討してください。WAF（Web Application Firewall）を導入し、不審なリクエストをブロックすることも有効です。また、GeoServerのログを監視し、異常なアクセスパターンを検出するためのルールを定義することも重要です。アップグレード後、GeoServerのバージョンを確認し、脆弱性が修正されていることを確認してください。