SysAid SysAid Server のパストラバーサルの脆弱性（CVE-2023-47246）

何が起きた

SysAid Server の自社設置版（On-Premise）に、パストラバーサルの弱点が見つかりました。攻撃者が Tomcat の webroot（ウェブで公開される置き場）にファイルを書き込み、プログラムを実行できるおそれがあります。ネットワーク経由で、権限を持たない攻撃者が、利用者の操作なしに悪用できるとされています。実際に悪用されたことが確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SysAid On-Premise を使っている組織が対象です。23.3.36 より前のバージョンが影響を受けます。

何をすればいい

SysAid の自社設置版のサーバーが 23.3.36 以降に更新されているか確認してください。SysAid は、サーバーとネットワークに侵入の痕跡がないか調べること、Tomcat の webroot に見覚えのない WAR、ZIP、JSP のファイルがないか確かめることを勧めています。痕跡が見つかったら、すぐに組織の対応手順に沿って動き、公式の案内を確認してください。

やることチェックリスト

• SysAid を 23.3.36 以降に更新する
• サーバーとネットワークに侵入の痕跡がないか調べる
• webroot に見覚えのない WAR や JSP がないか確かめる

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来は触れないはずの場所のファイルを読んだり書いたりする攻撃です。

Tomcat

Java で作られたウェブアプリを動かすためのサーバーソフトです。

webroot

ウェブサーバーが外に公開するファイルを置く場所です。

ランサムウェア

データを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。