プラットフォーム
java
コンポーネント
geoserver
修正版
2.0.1
2.25.1
CVE-2024-29198は、GeoServerにおいてSSRF（サーバーサイドリクエストフォージェリ）の脆弱性です。攻撃者は、Proxy Base URLが設定されていない場合に、Demoリクエストエンドポイントを悪用して、サーバーに意図しないリクエストを送信できます。この脆弱性は、GeoServerのバージョン2.0.0から2.25.1に影響を与えます。バージョン2.24.4または2.25.2へのアップグレードでこの問題は解決されています。
このSSRF脆弱性を悪用されると、攻撃者はGeoServerサーバーを介して内部ネットワークリソースにアクセスしたり、機密情報を盗み出したりする可能性があります。例えば、内部データベースやAPIエンドポイントへのアクセスを試み、認証情報を取得したり、不正な操作を実行したりすることが考えられます。さらに、攻撃者はGeoServerサーバーを攻撃の踏み台として利用し、他のシステムへの攻撃を試みることも可能です。この脆弱性は、特にProxy Base URLが適切に設定されていない環境において、重大なセキュリティリスクをもたらします。
この脆弱性は、公開されている情報に基づいて攻撃される可能性があります。現時点では、CVEデータベースに登録されており、CISAのKEVカタログにはまだ登録されていません。公開されているPoCは確認されていませんが、SSRFの一般的な攻撃手法が適用可能であるため、注意が必要です。NVD（National Vulnerability Database）は2025年6月10日に公開されています。
Organizations utilizing GeoServer for geospatial data sharing and editing, particularly those with default or improperly configured Proxy Base URLs, are at risk. Shared hosting environments where multiple GeoServer instances share the same server and configuration are also particularly vulnerable, as a compromise of one instance could potentially impact others.
• java / server:
ps aux | grep geoserver• java / server:
journalctl -u geoserver | grep "Proxy Base URL"• generic web:
curl -I http://<geoserver_ip>/demo• generic web:
grep -r "Proxy Base URL=" /opt/geoserver/conf/geoserver.xmldisclosure
エクスプロイト状況
EPSS
6.44% (91% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への対応策として、GeoServerのバージョンを2.24.4または2.25.2にアップグレードすることを強く推奨します。アップグレードが困難な場合は、Proxy Base URLを必ず設定し、外部へのリクエストを制限するWAF（Web Application Firewall）やプロキシサーバーを導入することも有効です。また、GeoServerのログを監視し、異常なリクエストを検知するためのルールを実装することも重要です。アップグレード後、GeoServerの動作を確認し、脆弱性が解消されていることを確認してください。
GeoServerをバージョン2.24.4または2.25.2以降にアップデートしてください。これらのバージョンはTestWfsPostサーブレットにおけるSSRFの脆弱性を修正します。代替策として、直ちにアップデートできない場合は、Proxy Base URLを設定してリスクを軽減してください。
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-29198は、GeoServerのバージョン2.0.0から2.25.1において、Proxy Base URLが設定されていない場合に発生するSSRF（サーバーサイドリクエストフォージェリ）の脆弱性です。攻撃者は、この脆弱性を悪用して、サーバーに意図しないリクエストを送信できます。
GeoServerのバージョンが2.0.0から2.25.1のいずれかである場合、この脆弱性に影響を受ける可能性があります。Proxy Base URLが設定されていない環境では、特に注意が必要です。
この脆弱性を修正するには、GeoServerのバージョンを2.24.4または2.25.2にアップグレードすることを推奨します。アップグレードが困難な場合は、Proxy Base URLを必ず設定してください。
現時点では、CVE-2024-29198を積極的に悪用しているという報告はありません。しかし、公開されている情報に基づいて攻撃される可能性があるため、注意が必要です。
GeoServerの公式アドバイザリは、GeoServerのウェブサイトで確認できます。CVE-2024-29198に関する情報は、NVD（National Vulnerability Database）でも確認できます。
pom.xml ファイルをアップロードすると、影響の有無を即座にお知らせします。