Alcatel OmniPCX Enterprise のリモートコード実行の脆弱性（CVE-2007-3010）

何が起きた

Alcatel OmniPCX Enterprise Communication Server という企業向け電話交換システムの保守ツール（Unified Maintenance Tool）の masterCGI に、任意の（攻撃者が好きに選べる）命令を実行されてしまう弱点が見つかりました。ping の操作をするときの user という値に、命令をつなぐ特別な記号を入れることで悪用されます。Alcatel-Lucent の勧告によると、命令は httpd という利用者の権限で実行され、電話のサービスを止められたり、ファイルを読まれたり書き換えられたりするおそれがあります。ログイン不要で、離れた場所から利用者の操作なしに悪用できます。CISA の KEV に悪用が確認された脆弱性として載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Alcatel OmniPCX Enterprise Communication Server の R7.1 とそれより前のバージョンを使っている組織が影響を受けます。

何をすればいい

Alcatel-Lucent の勧告に従い、使っている版に合わせた修正パッチを入れてください。R7.1、R6.2、R6.1 にはそれぞれ修正パッチがあり、R7.0 と R6.0 以前は R7.1 に上げるよう案内されています。すぐに直せないときの回避策として、netadmin コマンドで Web サーバーを止めるか、Web サーバーを止められない場合はファイアウォールで TCP の 80 番と 443 番ポートに許可した端末だけが接続できるようにすることが案内されています。

やることチェックリスト

• 使っている版に合わせた修正パッチを入れる
• R7.0 以前は R7.1 に上げる
• すぐ直せないときは Web サーバーを止める

用語メモ

ping

相手の機器とネットワークでつながっているかを確かめるための命令です。

保守ツール

機器の設定や点検をするために管理者が使う道具（プログラム）です。