Fortra GoAnywhere MFT のリモートコード実行の脆弱性（CVE-2023-0669）

何が起きた

ファイルを安全にやり取りするための製品 Fortra GoAnywhere MFT の License Response Servlet という部分に、攻撃者が用意したデータをそのまま組み立て直してしまう弱点（安全でないデシリアライズ）が見つかりました。説明では、ログインする前の段階で命令を実行される弱点（コマンドインジェクション）とされています。この弱点は実際の攻撃で悪用されたことが確認されており、ランサムウェアでの悪用も確認されています。なお、NVD の評価ではネットワーク経由で管理者などの高い権限が必要とされていますが、CVE の説明ではログイン前に悪用できるとされており、説明が食い違っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Fortra GoAnywhere MFT を使っている組織が対象です。CVE の記録では 7.1.1 以前が影響を受けるとされています。

何をすればいい

CVE の記録と NVD によると修正は 7.1.2 で行われているため、7.1.2 以降に更新されているか確認してください。Fortra の勧告はお客様向けのページ（ログインが必要）で公開されています。公式の案内を確認し、手順に従って更新してください。

やることチェックリスト

• GoAnywhere MFT を 7.1.2 以降に更新する
• 7.1.1 以前のサーバーが残っていないか調べる
• Fortra の顧客向けページで勧告を確認する

用語メモ

デシリアライズ

受け取ったデータを、プログラムの中で使える形に組み立て直す処理です。中身を確かめずに行うと、悪いデータでプログラムを動かされることがあります。

コマンドインジェクション

入力などに命令をまぎれこませ、サーバーに実行させる攻撃です。

ランサムウェア

データを使えない状態にして、元に戻すことと引き換えに身代金を求める不正なプログラムです。