Paessler PRTG Network Monitor の脆弱性（CVE-2018-19410）

何が起きた

監視ソフトの PRTG Network Monitor に、ローカルファイルインクルージョンの弱点が見つかりました。細工した HTTP のリクエストで /public/login.htm の読み込み先を書き換え、利用者を追加する機能を動かせてしまいます。NVD の評価では、攻撃者はネットワーク経由で、ログインも利用者の操作もなしに悪用でき、管理者を含む読み書きの権限を持つ利用者を作れるとされています。CISA は実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、PRTG Network Monitor の 18.2.40.1683 より前のバージョンを使っている組織が対象です。

何をすればいい

NVD の説明で修正版とされる 18.2.40.1683 以降に更新されているか確認してください（Paessler の古いリリースノートでは確かめられませんでした）。Paessler の公式の案内も確認してください。

やることチェックリスト

• PRTG Network Monitor の版を確認する
• 18.2.40.1683 以降に更新する
• 更新後に版が上がったことを確認する

用語メモ

ローカルファイルインクルージョン

サーバーの中にある別のファイルを、攻撃者の指定で読み込ませたり動かしたりする攻撃です。

HTTP 用語集で見る

ブラウザとウェブサーバーがやりとりするときの決まりごとです。