# オープニング #私のささやかな節約術 どうもー、セキュリティジョッキーの松野です。 6回目のセキュリティ会社企業を目指して、サイバーセキュリティの最新ニュースについて解説しております。 ということでね、今日は私のささやかな節約術に関する話なんですけども 僕自身ですね、スーパーで食材をですね 買う時に、よくですね、賞味期限が短かったりですとか、本日限りみたいな感じでですね 割引シールが貼ってあるものがあるじゃないですか。 20%オフとか30%オフとか、場合によってはですね半額っていうシールが貼っててね ありがたいなぁと思うわけなんですけども、そのシールが貼られる時間帯ってですね、大体スーパーごとに決まっているんじゃないかなと思ってまして 僕がですね、よく行く近所のスーパーは、夜8時にですね 割引シールがですね、貼られるというサイクルをですね キャッチしまして、その時間に合わせてですね、何か良いものですね、残ってないかなということでですね 買い物に、ちょうど仕事終わりというのもありますので、出かけていくわけなんですけども 日によってはですね、8時過ぎてもですね、なかなかその半額シールだったりとかですね、割引シールが貼られないという状況もありまして 僕自身はですね、その半額おじさんって呼んでるんですけども、その半額シールを貼ってくれるスタッフの方ですね その方はなかなか出てこないと。その間ですね、何をすることもなくですね、そのスーパーとかをうろうろ回ったりとかですね、用事もないのにね 別のフロアで、何かこう日用品とかも見たりとかしてるんですけども、ふと気づいたんですよね その待ってる時間、別のことした方がお買い得じゃねっていう、時間は非常に貴重でございます タイムイズマネーという言葉もございますので、目先のお金に目が眩み、将来のお金が失ってないか、ぜひですね、皆さんも現状を見直していただければと思います ということで、今回はアプライアンス製品ファイル全に関する緊急性の高い脆弱性について取り上げております この放送を通じてリスナーの皆さんは、特定の機能に潜むリスクやログイン権限を持つユーザー間の攻撃可能性 そして、ベンダーから提供される修正パッチを迅速に適用することの重要性について、理解を深めていただければと思います それではどうぞ # FileZen に OSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み ファイル前にOSコマンドインジェクションの脆弱性、悪用した攻撃を確認済み 独立行政法人情報処理推進機構IPA及び一般社団法人JPサートコーディネーションセンター JPサートCCは2月13日 ファイル前におけるOSコマンドインジェクションの脆弱性について ジャパンバルナラビリティノーツJVNで発表した こちらの記事を簡単に解説をお願いできますでしょうか はい 今回のニュースは株式会社ソリトンシステムズが提供するファイル転送アプライアンス ファイル前に外部から不正な操作が可能になる深刻な脆弱性が見つかったというものです 具体的にはOSコマンドインジェクションと呼ばれる脆弱性で影響を受けるのは バージョン5.0.0から5.0.10及び4.2.1から4.2.8までの製品です 特に注意が必要なのはウイルスチェックオプションが有効な場合に影響を受ける点と 開発者がすでにこの脆弱性を悪用した攻撃を確認しているという事実です 攻撃者はログイン可能なユーザー権限を利用して任意のOSコマンドを実行できる可能性があります 記事に出てくるOSコマンドインジェクションとはどのような攻撃ですか はいこれはウェブサイトやサーバーへの入力データとして本来想定されていない OSへの命令分 つまりコマンドを紛れ込ませる攻撃手法です 例えばファイル名を入力する欄にシステムを操作する特殊な文字列を混ぜて送信します もしプログラム側のチェックが不十分だとそのコマンドがサーバー内部でそのまま実行されて しまいます これによりサーバー内の重要なファイルを盗み見たりデータを改ざんしたり 最悪の場合はサーバー自体を乗っ取って踏み台にしたりすることが可能になる非常に危険な 脆弱性です 今回はウイルスチェック機能を使っている場合だけが危険なのでしょうか はい発表によりますとファイル前のウイルスチェックオプションという機能が有効になっている 場合にこの脆弱性の影響を受けるとされています このオプションはアップロードされたファイルにウイルスが含まれていないかを自動で検査する セキュリティ機能ですが皮肉なことにその処理の一部に隙があったようです ただしこのオプションを無効にして運用している場合でも念のため使用中のバージョンを確認し 該当するバージョンであればアップデートを検討することが推奨されます 攻撃を行うには犯人がそのシステムにログインしている必要があるんですか はい今回の脆弱性は製品にログインしているユーザーによって悪用される可能性があると されています つまり外部の全く無関係な第三者がいきなり攻撃できるわけではなく 正規の id とパスワードを持った利用者や何かしらの方法でアカウント情報を盗み出した攻撃者が ログイン後の画面から攻撃を仕掛けるシナリオが想定されます そのため外部からの侵入対策だけでなく内部のアカウント管理や不審なログがない かの監視も重要になってきます すでに攻撃が確認されているそうですが具体的にどう修正すればいいですか はい開発元のソリトンシステムズからこの脆弱性を修正したファームウェア ファイル全部位5.11がリリースされていますので早くにアップデートを行いください すでに実際の攻撃が観測されているため 悠長に構える時間はありません 社内の検証環境で動作確認を急ぎメンテナンス時間を確保して本番環境へ適用する必要があります jvn や開発者の公式サイトで詳細な手順が公開されていますのでそちらを参照し ながら作業を進めることが大切です 今後こうした脆弱性による被害を減らすために何ができるでしょうか はいやはり利用しているソフトウェアやハードウェアの脆弱性情報を日頃から 能動的に収集する姿勢が不可欠です jvn のような情報サイトやベンダーからのメール通知をこまめにチェックしましょう また今回のように悪用確認済みという緊急情報が出た際には通常の運用ルールを特例で 変更してでも即座にアップデート対応ができるような体制を整えておくことが組織を守る ための最大のリスク低減策になります なるほどセキュリティのための機能に脆弱性があるなんて驚きでしたが ログインできるユーザーが悪意を持つ可能性も考えて管理しなきゃいけないんですね すでに攻撃が起きているならなおさら急いでアップデートなどの対応をすることが大事だと よくわかりました また一つ勉強になりました # エンディングと今日のまとめ はい、ということでいかがでしたでしょうか。 今回はですね、Appliance製品に見つかった 脆弱性ということでですね、 一部のオプション機能を有効にすることで この脆弱性が顕在化するということでした。 こういったオプションの機能ですとか、 あとはプラグインとかでですね、 脆弱性が発生するということはしばしばありまして。 例えばこの石垣でもですね、 よく取り上げておりますのがワードプレスですね。 ワードプレスのその本体でもですね、 当然脆弱性というのは発見されるんですけども、 緊急度の高い脆弱性の多くがですね、 そのプラグイン側で発見されているというような傾向があったりします。 この辺りの背景なんですけども、 その一つとして考えられるのがですね、 例えばその本体に関して言うと、歴史も長いですし、 開発の体制もですね、 比較的その大人数で開発されているということが 考えられますので、 その石打ちのレビューもですね、 行き届いているということが考えられるんですけども、 どうしてもそのプラグインですとか、 オプションになりますとですね、 少人数だったり、個人がですね、 開発しているということも考えられます。 そういった開発体制のですね、弱さからですね、 こういった脆弱性が作り込まれやすいというような 考え方もあるかもしれません。 ですから、こういったオプション機能も そうなんですけれども、 ワードプレスで言えばプラグインですね、 こういった付属機能をですね、利用される場合も、 そのセキュリティがどのように担保されているかであったり、 開発上ですね、どういった扱いを受けているかというのは、 ぜひ皆さんもですね、気を付けて利用を 検討していただければと思います。 今日の10分セキュリティラジオは、月曜から土曜に、 祝日も休まず配信しております。 それではまた、明日の配信でお会いしましょう。 セキュリティジョッキーの松野でした。 See you.