EyesOfNetwork EyesOfNetwork の権限管理の不備の脆弱性（CVE-2020-8655）

何が起きた

監視用ソフトの EyesOfNetwork で、sudo の設定に不備があり、Web サーバーを動かす apache という利用者が、nmap に細工したスクリプト（NSE スクリプト）を読み込ませることで、最も強い権限である root として任意の命令を実行できる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃は対象の機器上で行われ、攻撃者に権限は要りませんが、利用者の操作が必要とされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、EyesOfNetwork 5.3 が対象です。それ以外に影響を受けるバージョンや、修正されたバージョンの番号は、確かめた情報からは不明です。

何をすればいい

EyesOfNetwork の開発元の GitHub の報告では、apache という利用者は初期設定ではログインできない設定になっており、Web 画面の AutoDiscovery という機能から命令を実行できてしまう問題は別の報告（eonweb の issue 50）で修正されたため、root として任意の命令を実行することはできなくなったと説明されています。修正された版の番号は示されていません。EyesOfNetwork 5.3 を使っている場合は、開発元が公開した修正を取り込んでいるか確認してください。

やることチェックリスト

• EyesOfNetwork の版が 5.3 のままか確認する
• 開発元が公開した AutoDiscovery の修正を取り込む
• 開発元の GitHub で修正の状況を確かめる

用語メモ

sudo

Linux などで、ふだんの利用者が一時的に管理者（root）の権限で命令を実行するための仕組みです。

root

Linux などで、すべての操作ができる最も強い権限を持つ管理者のことです。

nmap

ネットワーク上の機器や開いている通信の窓口を調べるための道具です。

NSE スクリプト

nmap の動きを追加するための小さなプログラムです。