プラットフォーム
other
コンポーネント
allegra
修正版
7.5.2
CVE-2024-5581は、AllegraのunzipFileメソッドにおけるディレクトリトラバーサル脆弱性により、リモートコード実行（RCE）を許してしまう問題です。認証が必要な脆弱性であり、攻撃者はLOCAL SERVICE権限でコードを実行できる可能性があります。影響を受けるバージョンは7.5.1.9から7.5.1.9です。バージョン7.5.2にアップデートすることでこの脆弱性は修正されています。
この脆弱性を悪用されると、攻撃者は認証後に任意のコードをAllegraサーバー上で実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、ファイルシステム内の機密ファイルにアクセスしたり、バックドアを仕込んだり、他のシステムへの攻撃の足がかりとして利用したりする可能性があります。この脆弱性は、類似のディレクトリトラバーサル脆弱性と同様に、システムへの完全なアクセスを許す可能性があるため、早急な対応が必要です。
この脆弱性は、ZDI-CAN-23453として報告され、2024年11月22日に公開されました。現時点では、この脆弱性を悪用した具体的な攻撃事例は確認されていませんが、リモートコード実行を許容する重大な脆弱性であるため、攻撃者による悪用が懸念されます。CISA KEVへの登録状況は不明です。公開されているPoCは確認されていません。
Organizations utilizing Allegra versions 7.5.1.9 through 7.5.1.9, particularly those with publicly accessible instances or those lacking robust authentication controls, are at risk. Shared hosting environments using Allegra are also potentially vulnerable.
disclosure
エクスプロイト状況
EPSS
9.35% (93% パーセンタイル)
CISA SSVC
CVSS ベクトル
この脆弱性への最も効果的な対策は、Allegraをバージョン7.5.2以降にアップデートすることです。アップデートが困難な場合は、一時的な緩和策として、unzipFileメソッドへの入力を厳密に検証するカスタムの入力検証ルールを実装することを検討してください。また、WAF（Web Application Firewall）を使用して、ディレクトリトラバーサル攻撃を検知・防御することも有効です。ログ監視を強化し、不審なファイルアクセスやコマンド実行の兆候を監視することも重要です。アップデート後、システムが正常に動作することを確認してください。
Actualice Allegra a la versión 7.5.2 o posterior. Esta versión corrige la vulnerabilidad de recorrido de directorios en el método unzipFile. La actualización mitigará el riesgo de ejecución remota de código.
脆弱性分析と重要アラートをメールでお届けします。
CVE-2024-5581は、AllegraのunzipFileメソッドにおけるディレクトリトラバーサル脆弱性により、リモートコード実行を許してしまう問題です。認証が必要で、攻撃者はLOCAL SERVICE権限でコードを実行できる可能性があります。
はい、影響があります。この脆弱性を悪用されると、攻撃者は任意のコードをAllegraサーバー上で実行でき、機密情報の窃取やシステムの改ざんにつながる可能性があります。
Allegraをバージョン7.5.2以降にアップデートすることで修正できます。アップデートが困難な場合は、一時的な緩和策として、unzipFileメソッドへの入力を厳密に検証するカスタムの入力検証ルールを実装してください。
現時点では、この脆弱性を悪用した具体的な攻撃事例は確認されていませんが、リモートコード実行を許容する重大な脆弱性であるため、攻撃者による悪用が懸念されます。
Allegraの公式アドバイザリは、Allegraのウェブサイトまたは関連するセキュリティ情報サイトで確認できます。