migration-toolsにおける不正なRCE

この脆弱性を悪用されると、攻撃者はmigration-toolsを通じてシステム上で任意のコマンドを実行し、機密情報を窃取したり、システムを完全に制御したりすることが可能になります。特に、migration-toolsが特権ユーザーによって実行されている場合、攻撃者はシステム全体へのアクセス権を得る可能性があります。この脆弱性は、類似のコマンドインジェクション脆弱性と同様に、システムへの深刻な損害をもたらす可能性があります。攻撃者は、この脆弱性を利用して、他のシステムへの横展開を試みる可能性も考えられます。

Systems running openEuler with the migration-tools component versions 1.0.0-1.0.1 are at direct risk. Shared hosting environments and systems with exposed migration-tools interfaces are particularly vulnerable due to the ease of exploitation.

• linux / server:

journalctl -u migration-tools | grep -i "command injection"

• linux / server:

ps aux | grep -i "index.Py"

• generic web:

curl -I <affected_system_ip>/index.Py | grep -i "OS command"

1. 2024-03-25Disclosure

   disclosure

1. 予約済み2024-02-01
2. 公開日2024-03-25
3. 更新日2024-08-01
4. EPSS 更新日2026-04-02

この脆弱性への最善の対応は、openEuler migration-toolsをバージョン1.0.2にアップデートすることです。アップデートがすぐに利用できない場合、migration-toolsの実行ユーザーの権限を最小限に制限し、入力の検証を強化することで、攻撃の影響を軽減できます。また、ファイアウォールや侵入検知システム(IDS)を使用して、不審なネットワークトラフィックを監視し、ブロックすることも有効です。アップデート後、migration-toolsのバージョンを確認し、脆弱性が修正されていることを確認してください。