最近の脆弱性 › CVE-2020-5849
Unraid Unraid の認証回避の脆弱性（CVE-2020-5849）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2020-5849 |
|---|---|
| 製品 | Unraid Unraid |
| 深刻度（CVSS） | 7.5 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2022-05-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-287, CWE-697 |
何が起きた
Unraid に、認証（ログインの確認）をすり抜けて、管理画面に入れてしまう弱点が見つかりました。NVD の評価では、ネットワーク経由で、権限なしに悪用できるとされています。CISA によると、この弱点は CVE-2020-5847 と組み合わせて、リモートコード実行（離れた場所からプログラムを動かされること）に使えます。CISA の KEV に載っており、実際の悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NVD の説明によると、Unraid 6.8.0 を使っている人・組織が対象です。修正された版の番号は、このデータからは不明です。
何をすればいい
使っている Unraid の版を確認し、Unraid の公式の案内で修正された版を確かめて更新してください。組み合わせて使われる CVE-2020-5847 の対策もあわせて行ってください。
やることチェックリスト
- 使っている Unraid の版が 6.8.0 か確認する
- Unraid の案内に従って新しい版に更新する
- CVE-2020-5847 の対策もあわせて実施する
用語メモ
- 認証
- 利用者が本人であるかを、パスワードなどで確かめる仕組みです。
- リモートコード実行
- 離れた場所にいる攻撃者が、ネットワーク越しに機器の上でプログラムを動かせてしまうことです。
- 管理画面
- 機器やソフトウェアの設定を変えるための画面です。
元データ（英語・CISA KEV より）
Unraid Authentication Bypass Vulnerability
概要
Unraid contains an authentication bypass vulnerability that allows attackers to gain access to the administrative interface. This CVE is chainable with CVE-2020-5847 for remote code execution.
推奨対応
Apply updates per vendor instructions.