CraftOS-PC 2の不適切なパスのサニタイズによりファイルシステムエスケープが発生する (Windows)

この脆弱性を悪用されると、攻撃者はCraftOS-PC 2を実行しているWindowsシステム上の機密情報に不正にアクセスする可能性があります。例えば、ユーザーの個人情報、パスワード、またはシステム設定ファイルなどが盗まれるリスクがあります。攻撃者は、この脆弱性を利用して、システム上で任意のコードを実行したり、他のシステムへの攻撃の足がかりにしたりする可能性も否定できません。この脆弱性は、ファイルシステムへのアクセス制御をバイパスするため、影響範囲は広範囲に及ぶ可能性があります。

Users of CraftOS-PC 2 on Windows systems are at risk, particularly those who have not yet upgraded to version 2.8.3. Shared hosting environments where CraftOS-PC 2 is deployed could be particularly vulnerable, as a compromise of one instance could potentially lead to the compromise of others.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*CraftOS-PC*'} | Select-Object Path, CommandLine

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*CraftOS-PC*'} | Select-Object Action

• windows / supply-chain: Check Autoruns for entries related to CraftOS-PC that might indicate malicious modifications.

1. 2024-08-16Disclosure

   disclosure

1. 予約済み2024-08-12
2. 公開日2024-08-16
3. 更新日2024-08-19
4. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、CraftOS-PC 2をバージョン2.8.3にアップデートすることです。アップデートがすぐに利用できない場合は、CraftOS-PC 2の実行フォルダへのアクセスを制限するファイアウォールルールを実装することを検討してください。また、ファイルシステムへのアクセスを監視し、異常なアクセスパターンを検出するためのセキュリティ監視システムを導入することも有効です。アップデート後、ファイルシステムへのアクセス権限が適切に設定されていることを確認してください。