Red Hat JBoss Seam 2 のリモートコード実行の脆弱性（CVE-2010-1871）

何が起きた

JBoss Seam 2 で、JBoss の式言語（EL）に入る値の確認が不十分なため、細工した URL を使ってサーバー上で任意の（攻撃者が好きに選べる）コードを実行される弱点が見つかりました。CISA によると、実際に悪用が確認されています。Red Hat によると、攻撃者はログインしている必要はありません。一方、NVD の評価では、ネットワーク経由で攻撃でき、被害者の操作が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Red Hat Enterprise Linux 4 と 5 向けの JBoss Enterprise Application Platform 4.3 で使われている JBoss Seam 2（jboss-seam2）が影響を受けます。NVD の説明と Red Hat の案内によると、Java Security Manager が正しく設定され有効になっていれば、この弱点は悪用できません。

何をすればいい

Red Hat は RHSA-2010:0564 で、修正を取り込んだ jboss-seam2 のパッケージを公開しています。Red Hat の公式の案内を確認し、jboss-seam2 を更新してください。更新を有効にするには JBoss のサーバーのプロセスを再起動する必要があると案内されています。Java Security Manager を正しく設定して有効にすることも、悪用を防ぐと案内されています。

やることチェックリスト

• RHSA-2010:0564 の jboss-seam2 更新を当てる
• Java Security Manager を正しく設定する
• 更新後に JBoss のサーバーを再起動する

用語メモ

式言語（EL）

ウェブのページの中で、値を取り出したり計算したりするための短い書き方です。

Java Security Manager

Java のプログラムができる操作を制限するための仕組みです。

パッケージ

ソフトをインストールや更新しやすい形にまとめたものです。