Accellion FTA のSSRFの脆弱性（CVE-2021-27103）

何が起きた

Accellion のファイル共有製品 FTA に、サーバーをだまして別の場所へ通信させられる弱点（サーバー側リクエストフォージェリ、SSRF）が見つかりました。NVD の説明によると、wmProgressstat.html に細工した POST リクエストを送ることで悪用されます。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用できるとされています。CISA によると実際の悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Accellion FTA を使っている組織が影響を受けます。Accellion の公開情報では、FTA 9_12_411 以前が対象です。また、Accellion は FTA の提供終了（EOL）を 2021年4月30日付けと発表しています。

何をすればいい

Accellion の公開情報では、修正版は FTA_9_12_416 以降です。この版以降に更新されているか確認してください。Accellion は FTA の提供を終了し、後継の Kiteworks への移行を案内しているため、置き換えも考えてください。あわせて公式の案内を確認してください。

やることチェックリスト

• FTA の版が 9_12_411 以前か調べる
• FTA_9_12_416 以降に更新する
• 提供が終わった FTA の置き換えを検討する

用語メモ

サーバー側リクエストフォージェリ

サーバーをだまして、攻撃者の代わりに別の場所へ通信させる攻撃です。SSRF とも呼ばれます。

POST リクエスト

ブラウザーなどからサーバーへデータを送るときの通信の一種です。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。