Endian Firewall /cgi-bin/logs_smtp.cgi DATE パラメータにおける Perl コマンドインジェクション

Endian ファイアウォールバージョン 3.3.25 以前の CVE-2026-34797 は、認証されたユーザーが任意の OS コマンドを実行することを可能にします。これは、/cgi-bin/logs_smtp.cgi の DATE パラメータを操作することによって実現されます。DATE パラメータの値は、Perl open() 呼び出しに渡されるファイルパスを構築するために使用され、正規表現の検証が不完全であるため、コマンドインジェクションが発生します。認証された攻撃者はファイアウォールを制御し、保護されたネットワークを侵害する可能性があります。CVSS の深刻度は 8.8 で、高いリスクを示しています。 攻撃が成功すると、リモートコード実行、機密データの盗難、サービス拒否につながる可能性があります。修正プログラムの欠如は状況を悪化させ、即時の軽減策を必要とします。

Organizations heavily reliant on Endian Firewall for network security are at significant risk. Specifically, deployments with weak password policies or shared user accounts increase the likelihood of an attacker gaining authentication and exploiting this vulnerability. Environments with legacy Endian Firewall appliances running older, unsupported versions are particularly vulnerable due to the lack of security updates.

• linux / server:

journalctl -u httpd | grep '/cgi-bin/logs_smtp.cgi' -i 'DATE='

• generic web:

curl -I 'http://<firewall_ip>/cgi-bin/logs_smtp.cgi?DATE=;id;' # Check for command execution in response headers

1. 2026-04-02Disclosure

   disclosure

1. 予約済み2026-03-30
2. 公開日2026-04-02
3. 更新日2026-04-03
4. EPSS 更新日2026-04-10

CVE-2026-34797 の公式な修正プログラムが利用できないため、軽減策は Endian ファイアウォールへのアクセスを制限し、防御を強化することに重点を置いています。重要なシステムからファイアウォールを分離するために、ネットワークをセグメント化することを強くお勧めします。ファイアウォールへのアクセスを持つすべてのユーザーに対して、多要素認証 (MFA) を実装することが重要です。/cgi-bin/logs_smtp.cgi への異常な DATE パラメータを持つリクエストなど、ファイアウォールログを注意深く監視してください。利用可能な場合は、脆弱ではない Endian ファイアウォールバージョンにアップグレードすることを検討してください。最小限の特権を持つ承認されたユーザーのみにファイアウォールの管理インターフェースへのアクセスを制限します。潜在的な攻撃を検出し、対応するために、侵入検知システム (IDS) を実装します。