Quest KACE System Management Appliance のOSコマンドインジェクションの脆弱性（CVE-2018-11138）

何が起きた

Quest KACE System Management Appliance（パソコンなどをまとめて管理する機器）で、'/common/download_agent_installer.php' という部分に、ログインしていない利用者でもアクセスできる弱点が見つかりました。これを悪用すると、機器の上で任意の（好きに選べる）命令を実行できます。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際の悪用が確認されており、ランサムウェア攻撃での悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Quest KACE System Management Appliance を使っている組織が対象です。NVD のデータでは 8.0.318 が影響を受けるとされています。修正されたバージョンは、このデータからは不明です。

何をすればいい

Quest の公式の案内を確認し、修正済みのバージョンに更新されているか確認してください。修正版の番号は、このデータからは分かりません。CISA はメーカーの案内に従って更新することを求めています。

やることチェックリスト

• KACEのバージョンを調べる
• Questの案内で修正の有無を確かめる
• メーカーの更新を適用する

用語メモ

ランサムウェア

データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。

ログインしていない攻撃者

IDやパスワードで本人確認を済ませていない、外部の攻撃者のことです。