DotNetNuke (DNN) のリモートコード実行の脆弱性（CVE-2017-9822）

何が起きた

Webサイトを作って管理するための仕組み（CMS）である DotNetNuke (DNN) に、Cookie の中身を元に戻す処理（逆シリアル化）を通じて、離れた場所から任意のコードを実行されるおそれのある弱点が見つかりました。実際の悪用が確認されており、CISA によるとランサムウェアでの悪用も知られています。NVD の評価では、攻撃はネットワーク経由で行われ、一般利用者程度の権限が必要で、被害者の操作は不要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

DNN を使って Webサイトを運営している組織や管理者が対象です。NVD の説明によると、9.1.1 より前の DNN が影響を受けます。

何をすればいい

DNN の公式の案内を確認し、9.1.1 以降に更新されているか確かめてください。メーカーはこの問題を「2017-08 (Critical) Possible remote code execution on DNN sites」という勧告として公表しています（NVD の説明より）。

やることチェックリスト

• DNN を 9.1.1 以降に更新する
• 管理しているすべての DNN サイトの版を確かめる
• メーカーの勧告 2017-08 の内容を読む

用語メモ

CMS

専門知識がなくても Webサイトの作成や更新ができるようにするソフトのことです。

Cookie

Webサイトが利用者のブラウザに保存させる小さなデータです。ログイン状態の管理などに使われます。

逆シリアル化

保存や送信のために変換したデータを、プログラムで使える形に戻す処理です。中身を確かめずに戻すと、攻撃に使われることがあります。

ランサムウェア

ファイルを使えなくして、元に戻す代わりに金銭を要求する悪意のあるプログラムです。