• ひとことでファイル共有の Proself で、サーバー内のファイルを読み取られる弱点です。
  • 深刻度7.5 重要CVSS v3.1
  • まずやることVer5.63 など修正版に更新する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2023-45727
製品North Grid Proself
深刻度（CVSS）7.5 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N
KEVへの追加日2024-12-03
米国政府機関の対応期限2024-12-24
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-611（XML外部実体参照の制限の不備（XXE））

何が起きた

North Grid のファイル共有ソフト Proself に、XML のデータの扱いに問題があり、XXE（XML 外部実体参照）という攻撃を受ける弱点が見つかりました。細工した XML を含む通信を処理させることで、アカウント情報などを含むサーバー上のファイルを読み取られるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。メーカーも悪用を確認しており、アカウント情報を外部に送り、それを使った不正ログインが試みられている可能性があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工した XML を含む通信を送る → 2. Proself が XML を処理する → 3. サーバー内のアカウント情報が読み取られる → 4. その情報で不正ログインを試みる1攻撃者が細工した XML を含む通信を送る2Proself が XML を処理する3サーバー内のアカウント情報が読み取られる4その情報で不正ログインを試みる攻撃の流れ: 1. 攻撃者が細工した XML を含む通信を送る → 2. Proself が XML を処理する → 3. サーバー内のアカウント情報が読み取られる → 4. その情報で不正ログインを試みる1攻撃者が細工した XML を含む通信を送る2Proself が XML を処理する3サーバー内のアカウント情報が読み取られる4その情報で不正ログインを試みる攻撃の流れ: 1. 攻撃者が細工した XML を含む通信を送る → 2. Proself が XML を処理する → 3. サーバー内のアカウント情報が読み取られる → 4. その情報で不正ログインを試みる1攻撃者が細工した XML を含む通信を送る2Proself が XML を処理する3サーバー内のアカウント情報が読み取られる4その情報で不正ログインを試みる

誰が影響を受ける

Proself Enterprise/Standard Edition Ver5.62 以下、Proself Gateway Edition Ver1.65 以下、Proself Mail Sanitize Edition Ver1.08 以下を使っている組織が対象です。メーカーの説明では、Enterprise/Standard Edition の Ver.4 以下はサポートが終わっており、修正版は出ません。

何をすればいい

North Grid の公式の案内を確認してください。修正版の Proself Ver5.63、Proself Gateway Edition Ver1.66、Proself Mail Sanitize Edition Ver1.09 以降に更新されているか確認してください。メーカーは、更新の前に暫定対応として updaterafterreboot.xml を差し替えることと、ログから攻撃を受けたかどうかを確かめることを、すべての利用者に求めています。Ver.4 以下を使っている場合は、利用を止めるか Ver.5 への移行を検討してください。

やることチェックリスト

  • Ver5.63 など修正版に更新する
  • 暫定対応の updaterafterreboot.xml を上書きする
  • ログで攻撃を受けた形跡がないか確認する

用語メモ

XML 用語集で見る
データを決まった形の文字で書き表すための書き方の一つです。
XXE 用語集で見る
XML の中で外部のファイルなどを読み込む仕組みを悪用して、サーバー内のファイルを読み取る攻撃です。
暫定対応
本当の修正ができるまでの間、被害を防ぐために一時的に行う対策です。

次に読む

基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

North Grid Proself Improper Restriction of XML External Entity (XXE) Reference Vulnerability

概要

North Grid Proself Enterprise/Standard, Gateway, and Mail Sanitize contain an improper restriction of XML External Entity (XXE) reference vulnerability, which could allow a remote, unauthenticated attacker to conduct an XXE attack.

推奨対応

Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.

この元データの出どころ: CISA KEV カタログで見る