Endian Firewall /cgi-bin/logs_clamav.cgi DATE Perlコマンドインジェクション

Endian ファイアウォール バージョン 3.3.25 以前の CVE-2026-34792 は、認証されたユーザーが任意の OS コマンドを実行することを可能にします。これは、/cgi-bin/logs_clamav.cgi スクリプト内の DATE パラメータを操作することによって実現されます。DATE パラメータの値は、Perl open() 呼び出しに渡されるファイルパスを構築するために使用されます。正規表現の検証が不完全であるため、コマンドインジェクションが可能になります。認証された攻撃者は、この脆弱性を悪用して、ファイアウォールの基盤となるシステムへの不正アクセスを取得し、保護されたネットワークを潜在的に侵害する可能性があります。CVSS 重症度は 8.8 (高) と評価されており、重大なリスクを示しています。

Organizations relying on Endian Firewall for network security are at risk, particularly those running versions 3.3.25 or earlier. Environments with weak authentication practices or where the firewall is exposed directly to the internet are at higher risk. Shared hosting environments utilizing Endian Firewall also present a potential attack surface.

• linux / server:

journalctl -u endian-firewall | grep '/cgi-bin/logs_clamav.cgi'

• linux / server:

ps aux | grep -i clamav

• generic web: Use curl to test the endpoint with various DATE parameter values containing special characters (';', '|', '&'). Analyze the response for signs of command execution.

curl 'http://your_endian_firewall/cgi-bin/logs_clamav.cgi?DATE=;ls' 

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-10

現在、Endian からこの脆弱性に対する公式な修正 (fix) は提供されていません。最も効果的な軽減策は、3.3.25 よりも新しい Endian ファイアウォール バージョンにアップグレードすることです。その間は、/cgi-bin/logs_clamav.cgi スクリプトへのアクセスを承認されたユーザーのみに制限し、ファイアウォール ログで疑わしいアクティビティを監視してください。ファイアウォールへのネットワーク接続を制限するための追加のファイアウォール ルールを実装することを検討してください。公式パッチがないため、セキュリティと監視に対する積極的なアプローチが必要です。