ServiceStack FindType ディレクトリトラバーサルによるリモートコード実行の脆弱性

この脆弱性を悪用されると、攻撃者はServiceStackアプリケーションのコンテキストで任意のコードを実行できます。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御権の奪取といった深刻な被害が発生する可能性があります。攻撃者は、脆弱なFindTypeメソッドを介して、ファイルシステム上の任意の場所にアクセスし、悪意のあるコードを実行できる可能性があります。類似の脆弱性は、ファイルパスの不適切な検証によって引き起こされることが多く、システム全体のセキュリティに重大な脅威をもたらします。

Applications built using ServiceStack versions 8.4.0 through 8.4.0 are at direct risk. Specifically, systems where ServiceStack is deployed in environments with limited network segmentation or where user input is not properly sanitized are particularly vulnerable. Shared hosting environments utilizing ServiceStack are also at increased risk due to the potential for cross-tenant exploitation.

• .NET / dotnet: Use Sysinternals Process Monitor to observe file access attempts by ServiceStack processes, specifically looking for attempts to access unexpected or unauthorized file paths. • .NET / dotnet: Examine ServiceStack application logs for unusual error messages or exceptions related to file access or path manipulation. • .NET / dotnet: Review application code for instances where user-supplied input is directly used in file path construction without proper validation. • .NET / dotnet: Use a debugger to step through the FindType method and observe the values of user-supplied parameters to identify potential malicious input.

1. 2025-06-25Disclosure

   disclosure

1. 予約済み2025-06-20
2. 公開日2025-06-25
3. EPSS 更新日2026-03-23

ServiceStackのバージョンを8.06以降にアップデートすることが最も効果的な対策です。アップデートが困難な場合は、入力されたパスを厳密に検証するカスタムコードを実装することで、脆弱性の悪用を軽減できます。また、WAF（Web Application Firewall）を導入し、悪意のあるリクエストをブロックすることも有効です。ServiceStackのログを監視し、異常なファイルアクセスやコード実行の兆候を検出することも重要です。アップデート後、FindTypeメソッドの動作をテストし、脆弱性が解消されていることを確認してください。