Fortra Cobalt Strike のリモートコード実行の脆弱性（CVE-2022-42948）

何が起きた

Fortra の Cobalt Strike の操作画面（User Interface）で、表示する HTML のタグを正しく無害化しない弱点が見つかりました。細工した HTML を送り込まれると、Cobalt Strike の操作画面の上で、離れた場所から攻撃者のプログラムを動かされるおそれがあります。ログインしていない攻撃者が、ネットワーク経由で悪用できます。CISA の一覧に載っており、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cobalt Strike（セキュリティの検査などに使われるツール）を使っている人や組織が対象です。NVD の説明では、Cobalt Strike 4.7.1 にこの弱点があるとされています。

何をすればいい

Cobalt Strike のリリースノートでは、2022年10月17日の 4.7.2 で、Java Swing の HTML の扱いに関するリモートでのコード実行の問題への対策が入ったとされています（リリースノートには CVE 番号は書かれていません）。4.7.2 以降に更新されているか確認してください。詳しくは、Fortra の公式の案内を確認してください。

やることチェックリスト

• 使っている Cobalt Strike の版番号を確かめる
• Cobalt Strike を 4.7.2 以降に更新する
• メーカーの案内に従って更新を適用する

用語メモ

HTML

ウェブページなどの見た目や構造を書くための書き方です。

タグ

HTML の中で、文字の種類や表示のしかたを指定する目印です。

無害化

受け取った文字が命令として動かないよう、特別な記号を安全な形に置き換える処理です。