Rejetto HTTP File Server (HFS) のリモートコード実行の脆弱性（CVE-2014-6287）

何が起きた

ファイル共有用のソフト Rejetto HTTP File Server (HFS) の、ページ内の命令（マクロ）を見分ける処理に弱点が見つかりました。検索の操作に %00 という特殊な文字の並びを入れると、任意のプログラム（攻撃者が好きに選べるプログラム）を実行される可能性があります。NVD の評価では、離れた場所からログインなしで、利用者の操作もなしに攻撃できます。実際の攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Rejetto HTTP File Server (HFS) を使っている人や組織が対象です。NVD の説明では、2.3x のうち 2.3c より前のバージョンが影響を受けます。Rejetto の公式サイトは、HFS のバージョン 2.3〜2.4 は危険で、もう使うべきではないとしています（どの弱点を指しているかは、ページ上で明記されていません）。

何をすればいい

Rejetto の公式サイトによると、バージョン 2 には公式の修正がなく、開発者はバージョン 2 の弱点を直す予定がないとしています。そのため、HFS のバージョン 2 は使い続けず、公式サイトが配布しているバージョン 3 に移るか、使うのをやめてください。あわせてメーカーの公式の案内を確認してください。

やることチェックリスト

• HFS のバージョン 2 の利用をやめる
• HFS を使うならバージョン 3 に移行する
• パソコンに HFS 2.3〜2.4 が残っていないか確認する

用語メモ

マクロ

ページの中に書いておき、表示するときにソフトが処理する決まった命令のことです。

%00

「何もない文字（ヌル文字）」を URL などで表す書き方で、処理の区切りをごまかす攻撃に使われることがあります。