プラットフォーム
wordpress
コンポーネント
wp-file-checker
修正版
0.6.1
Siteclean SC filecheckerにおけるパス制限不備（Path Traversal）の脆弱性（CVE-2024-35743）は、攻撃者がファイルシステム内の任意のファイルにアクセスすることを可能にします。この脆弱性は、SC filecheckerのバージョン0.6以下で確認されています。この脆弱性に対処するため、バージョン0.6.1へのアップデートを推奨します。
このPath Traversal脆弱性を悪用されると、攻撃者はWebサーバーのファイルシステム内の機密情報（設定ファイル、ソースコード、データベースダンプなど）を盗み出す可能性があります。さらに、攻撃者はWebサイトのコンテンツを改ざんしたり、悪意のあるファイルをアップロードしたりすることも可能です。この脆弱性は、WordPress環境全体に影響を及ぼす可能性があり、Webサイトの完全な侵害につながる可能性があります。類似のPath Traversal脆弱性は、Webアプリケーションにおいて頻繁に発生しており、適切な入力検証とファイルアクセス制御の欠如が原因となることが多いです。
この脆弱性は2024年6月10日に公開されました。現時点では、KEV（Known Exploited Vulnerabilities）カタログには登録されていません。公開されているPoC（Proof of Concept）は確認されていませんが、Path Traversal脆弱性は一般的に悪用されやすく、今後積極的に悪用される可能性があります。NVD（National Vulnerability Database）およびCISA（Cybersecurity and Infrastructure Security Agency）の情報を定期的に確認し、最新の脅威情報に注意してください。
WordPress websites using the SC filechecker plugin, particularly those running versions prior to 0.6.1, are at risk. Shared hosting environments where users have limited control over plugin updates are especially vulnerable. Sites with misconfigured file permissions are also at increased risk.
• wordpress / composer / npm:
grep -r '../' /var/www/html/wp-content/plugins/sc-filechecker/*• generic web:
curl -I 'http://your-wordpress-site.com/wp-content/plugins/sc-filechecker/../../../../etc/passwd' # Check for file disclosuredisclosure
エクスプロイト状況
EPSS
0.17% (39% パーセンタイル)
CISA SSVC
CVSS ベクトル
SC filecheckerのバージョンを0.6.1にアップデートすることが、この脆弱性に対する最も効果的な対策です。アップデートがすぐに利用できない場合、Webサーバーの設定でファイルアクセスを制限する、またはWAF（Web Application Firewall）を使用してPath Traversal攻撃をブロックするなどの回避策を検討してください。また、ファイル名に特殊文字が含まれていないか、ファイルパスが意図したディレクトリ内に限定されているかなど、入力検証を強化することも有効です。アップデート後、ファイルアクセス権限が適切に設定されていることを確認してください。
Actualice el plugin SC filechecker a una versión posterior a la 0.6. Si no hay una versión disponible, considere desinstalar el plugin hasta que se publique una versión corregida. Esto evitará la eliminación arbitraria de archivos en su servidor.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-35743は、Siteclean SC filecheckerのパス制限不備により、攻撃者が任意のファイルにアクセスできる脆弱性です。
SC filecheckerのバージョンが0.6以下の場合、この脆弱性に影響を受ける可能性があります。
SC filecheckerをバージョン0.6.1にアップデートしてください。
現時点では、積極的な悪用事例は確認されていませんが、Path Traversal脆弱性は一般的に悪用されやすいので注意が必要です。
Sitecleanの公式アドバイザリは、https://www.siteclean.jp/news/20240610-sc-filechecker-vulnerability/ を参照してください。
依存関係ファイルをアップロードすれば、このCVEや他のCVEがあなたに影響するか即座にわかります。