Endian Firewall /cgi-bin/logs_firewall.cgi DATE Perlコマンドインジェクション

Endian Firewallのバージョン3.3.25以前におけるCVE-2026-34793の脆弱性は、認証済みユーザーが任意のOSコマンドを実行することを可能にします。これは、/cgi-bin/logs_firewall.cgiのDATEパラメータを操作することによって実現されます。DATEパラメータの値は、Perlのopen()呼び出しに渡されるファイルパスを構築するために使用されます。不完全な正規表現検証により、コマンドインジェクションが可能になります。認証されたアクセスを持つ攻撃者は、この脆弱性を悪用してファイアウォールを制御し、保護されたネットワークを侵害し、機密情報を取得する可能性があります。CVSSの深刻度スコアは8.8で、高いリスクを示しています。公式な修正プログラム（fix: none）が存在しないことは、状況を悪化させ、代替の軽減策を必要とします。

Organizations relying on Endian Firewall for network security are at risk, particularly those running versions 3.3.25 or earlier. Environments with weak authentication practices or shared user accounts are at increased risk, as an attacker gaining access to a single account could exploit this vulnerability. Organizations with limited resources for timely patching and vulnerability management are also at higher risk.

• linux / server:

journalctl -u perl -g 'Apr 2 2026' | grep "/cgi-bin/logs_firewall.cgi"

• linux / server:

lsof | grep /cgi-bin/logs_firewall.cgi | grep -i date

• generic web:

curl -I 'http://your_firewall_ip/cgi-bin/logs_firewall.cgi?DATE=; whoami' -s

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-10

Endianからの公式な修正プログラムがないため、軽減策は認証されたアクセスを制限し、ファイアウォールのセキュリティを強化することに重点が置かれています。 ネットワークセグメンテーションを強く推奨し、搾取が成功した場合の潜在的な影響を制限します。外部ネットワークからのWeb管理インターフェースへのアクセスを無効化または制限することが重要です。ファイアウォールアクセスを持つすべてのユーザーに対して多要素認証（MFA）を実装することで、追加のセキュリティレイヤーを追加できます。DATEパラメータの操作に関連する疑わしいアクティビティについて、ファイアウォールログを監視することが不可欠です。将来利用可能になった場合は、この脆弱性に対する修正プログラムを含むEndian Firewallのバージョンにアップグレードすることを検討してください。それまでは、これらの軽減策を実装することがリスクを軽減するために不可欠です。