Sophos Web Appliance のコマンドインジェクションの脆弱性（CVE-2023-1671）

何が起きた

Sophos Web Appliance の warn-proceed handler という部分に、コマンドインジェクションの弱点が見つかりました。攻撃者がログインしないまま、任意の（攻撃者が好きに選べる）プログラムを機器の上で動かせるおそれがあります。ネットワーク経由で、権限を持たない攻撃者が、利用者の操作なしに悪用できるとされています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Sophos Web Appliance を使っている組織が対象です。NVD の説明では、4.3.10.4 より古いバージョンが影響を受けます。Sophos によると、この製品は 2023年7月20日 にサポートが終わっています。

何をすればいい

4.3.10.4 以降に更新されているか確認してください。Sophos によると、更新は初期設定で自動的に入りますが、念のため版を確かめてください。Sophos は、機器をファイアウォールで守り、インターネットに公開しないよう勧めています。サポートが終わった製品なので、使い続けずに置き換えることを考え、あわせて公式の案内を確認してください。

やることチェックリスト

• 4.3.10.4 以降に更新されているか確かめる
• 機器をインターネットに公開しないようにする
• サポートの終わった機器の置き換えを計画する

用語メモ

コマンドインジェクション

入力の中に命令を紛れ込ませて、機器やサーバーに本来とは違う命令を実行させる攻撃です。

ファイアウォール

ネットワークの出入り口で、通してよい通信とそうでない通信を分ける仕組みです。