ファイルシンボリックリンクの悪用により、SYSTEMユーザーが所有するファイルを削除される可能性がある

この脆弱性は、低権限のユーザーがCloudflare WARPの診断ディレクトリ内にシンボリックリンクを作成し、設定をリセットする際に、システム権限で動作するWARPサービスが、シンボリックリンクが指すシステムファイルを誤って削除してしまうことを可能にします。これにより、システムファイルの破損や、システム機能の停止といった深刻な影響が発生する可能性があります。攻撃者は、この脆弱性を悪用して、システムの安定性を損なう、あるいは重要なデータを失わせる可能性があります。この攻撃は、特権昇格を直接的に伴うものではありませんが、システムの可用性に影響を与える可能性があります。

Organizations and individuals using Cloudflare WARP on Windows are at risk. This includes users who have not yet updated to the latest version and those with legacy configurations that might be more susceptible to exploitation. Shared hosting environments where multiple users have access to the system are also at increased risk.

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.TaskName -like '*WARP*'} | Select-Object TaskName, State

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*warp*'} | Select-Object ProcessName, Id

• windows / supply-chain: Check the registry for unusual entries under HKEYCURRENTUSER\Software\Cloudflare\WARP or HKEYLOCALMACHINE\Software\Cloudflare\WARP that might indicate malicious configuration. • windows / supply-chain: Use Windows Defender to search for suspicious processes or files related to WARP, particularly those creating symbolic links in the C:\ProgramData\Cloudflare\warp-diag-partials directory.

1. 2025-01-22Disclosure

   disclosure

1. 予約済み2025-01-22
2. 公開日2025-01-22
3. 更新日2025-02-12
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、Cloudflare WARPをバージョン2024.12.492.0以降にアップデートすることを推奨します。アップデートが困難な場合は、WARPの診断ディレクトリへのアクセスを制限する、または設定のリセット機能を一時的に無効化することを検討してください。また、システム監査ログを監視し、不審なファイル操作の兆候がないか確認することも重要です。Windows Defenderなどのセキュリティソフトを最新の状態に保ち、定期的なスキャンを実行することも有効です。