h2o は予期せぬ POST リクエストによりサーバーが停止する脆弱性

この脆弱性を悪用されると、攻撃者はrun_toolコマンドを通じてMojoConvertToolを呼び出し、不正な引数を渡すことでh2oサーバーをダウンさせることができます。これにより、h2oを利用したデータ分析や機械学習の処理が停止し、ビジネスへの影響が考えられます。特に、h2oを重要な基幹システムに組み込んでいる場合、サービス停止による損害は大きくなる可能性があります。攻撃者は、この脆弱性を利用して、機密データへのアクセスを妨害したり、他のシステムへの攻撃の足がかりにしたりする可能性があります。

Organizations deploying h2o-3 for machine learning tasks, particularly those using versions 3.46.0 and earlier, are at risk. This includes data science teams, machine learning engineers, and any applications that rely on h2o-3 for model training or prediction. Shared hosting environments where h2o-3 is installed could also be vulnerable if the underlying infrastructure is not properly secured.

• python / library: Inspect installed h2o-3 versions using pip show h2o. If the version is ≤3.46.0, the system is vulnerable. • python / library: Use import h2o; print(h2o.version) to programmatically check the version. • generic web: Monitor server logs for errors related to MojoConvertTool or the run_tool command, which may indicate an attempted exploit.

1. 2024-06-27Disclosure

   disclosure

1. 予約済み2024-06-13
2. 公開日2024-06-27
3. 更新日2025-10-16
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まず、h2oai/h2o-3を3.46.0.6以上にアップデートすることを推奨します。アップデートが困難な場合は、run_toolコマンドの使用を一時的に制限する、または入力値の検証を厳格化するなどの回避策を検討してください。また、WAF（Web Application Firewall）を導入し、不正な引数を含むリクエストをブロックすることも有効です。h2oのログを監視し、異常なアクセスパターンを検知することも重要です。