Ruijie Reyee OS サーバーサイドリクエストフォージェリ (Server-Side Request Forgery)

この脆弱性は、攻撃者がRuijieのプロキシサーバーを完全に制御することを可能にします。これにより、攻撃者は内部ネットワークに存在する機密情報にアクセスしたり、内部サービスを悪用したり、さらにはRuijieの内部クラウドインフラストラクチャ（AWSクラウドメタデータサービス経由）にアクセスする可能性があります。攻撃者は、内部ネットワーク内の他のシステムへの横展開を試み、より広範囲な損害を引き起こす可能性があります。この脆弱性の悪用は、機密情報の漏洩、システムの改ざん、サービス停止など、深刻な結果をもたらす可能性があります。類似の脆弱性は、プロキシサーバーのセキュリティ設定の不備から発生することがあります。

Organizations utilizing Ruijie Reyee OS in their network infrastructure are at risk, particularly those relying on the proxy server for internet access and internal service routing. Environments with sensitive data or critical internal services are especially vulnerable. Shared hosting environments using Ruijie Reyee OS may also be affected, as the proxy server is a shared resource.

• windows / supply-chain: Monitor PowerShell execution for unusual proxy-related commands. Check scheduled tasks for suspicious proxy configurations. • linux / server: Examine journalctl logs for proxy errors or unusual outbound requests. Use ss or lsof to identify processes making unexpected connections through the proxy. • generic web: Monitor access and error logs for requests to unusual or unexpected destinations. Check response headers for signs of proxy manipulation.

1. 2024-12-06Disclosure

   disclosure

1. 予約済み2024-11-20
2. 公開日2024-12-06
3. EPSS 更新日2026-04-02

この脆弱性への最も効果的な対策は、Ruijie Reyee OSをバージョン2.320.xにアップデートすることです。アップデートが利用できない場合、またはアップデートによってシステムが不安定になる場合は、一時的な回避策として、プロキシサーバーへの外部からのアクセスを制限するファイアウォールルールを設定することを検討してください。また、プロキシサーバーのログを監視し、異常なアクティビティがないか確認することも重要です。WAF（Web Application Firewall）を導入し、悪意のあるリクエストをブロックすることも有効な対策となります。アップデート後、プロキシサーバーの正常な動作を確認し、脆弱性が修正されていることを確認してください。