Endian Firewall /cgi-bin/logs_ids.cgi DATE Perl コマンドインジェクション

Endian ファイアウォール 3.3.25 以前のバージョンにおける CVE-2026-34794 は、認証されたユーザーが任意のオペレーティングシステムコマンドを実行することを可能にします。これは、URL /cgi-bin/logs_ids.cgi の DATE パラメータを操作することで実現されます。DATE パラメータの値は、Perl の open() 呼び出しに渡されるファイルパスを構築するために使用されます。不完全な正規表現検証により、コマンドインジェクションが発生します。認証された攻撃者は、この脆弱性を悪用して、ファイアウォールの基盤となるシステムへの不正アクセスを獲得し、保護されたネットワークを潜在的に侵害する可能性があります。この脆弱性の深刻度は CVSS スケールで 8.8 と評価されており、高いリスクを示しています。利用可能な修正プログラムがないことは状況を悪化させ、即時の軽減策を必要とします。

Organizations relying on Endian Firewall for network security are at risk, particularly those running versions 3.3.25 or earlier. Small to medium-sized businesses (SMBs) that may not have dedicated security teams or robust patching processes are especially vulnerable. Environments with limited network segmentation, where an attacker gaining control of the firewall could easily access internal systems, face a higher risk.

• linux / server:

journalctl -u endian-firewall -g "/cgi-bin/logs_ids.cgi?DATE=" | grep -i "command injection"

• generic web:

curl -s -X GET "http://<firewall_ip>/cgi-bin/logs_ids.cgi?DATE=;id;" | grep -i "id"

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-10

Endian が CVE-2026-34794 に対して公式な修正プログラムを提供していないため、軽減策はアクセスとリスクの制限に焦点を当てます。主な推奨事項は、強力なパスワードを使用して、承認されたユーザーのみがファイアウォールの Web 管理インターフェースにアクセスできるように制限することです。二要素認証 (2FA) を実装すると、追加のセキュリティレイヤーを追加できます。/cgi-bin/logs_ids.cgi への異常なリクエストなど、ファイアウォールログを不審なアクティビティについて監視することが重要です。潜在的な侵害の影響を制限するために、ネットワークセグメンテーションを検討してください。修正プログラムが利用できない場合でも、公式な修正プログラムがリリースされたら、最新の Endian ファイアウォールバージョンにアップグレードすることを強くお勧めします。アップグレードがすぐに実行不可能である場合は、代替のセキュリティソリューションを評価してください。