Primetek Primefaces Application のリモートコード実行の脆弱性（CVE-2017-1000486）

何が起きた

Java の Web 画面を作る部品 Primetek Primefaces 5.x に、暗号化が弱いことによる弱点が見つかり、遠隔からのコード実行（攻撃者が選んだプログラムを動かすこと）につながるとされています。開発元の GitHub の記録では、StreamedContentHandler という部分が EL インジェクションで悪用できると報告されています。NVD の評価では、ネットワーク経由で、ログイン不要・利用者の操作なしで悪用できます。CISA によると実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Primefaces 5.x を組み込んだ Web アプリを運用している組織が対象です。細かな影響バージョンは、CVE の記録からは不明です。

何をすればいい

開発元の GitHub の記録では、この問題は 2016年2月15日に閉じられ、4.0.25、5.2.21、5.3.8 のラベルと 6.0 のマイルストーンが付けられています。ただし、これらが修正版だとは明記されていません。アプリが使っている Primefaces のバージョンを調べ、修正を含むバージョンに更新してください。詳しくは開発元の公式の案内を確認してください。

やることチェックリスト

• アプリが使う Primefaces のバージョンを調べる
• Primefaces を修正を含む版に更新する
• Primefaces 5.x を使うアプリを洗い出す

用語メモ

コード実行

攻撃者が用意したプログラムや命令を、相手のコンピューターの上で動かすことです。

EL インジェクション

Java の Web アプリで使う式の言語（EL）に、攻撃者が細工した式を混ぜて実行させる攻撃です。