SolarWinds Web Help Desk の安全でないデシリアライズの脆弱性（CVE-2024-28986）

何が起きた

問い合わせ管理のソフト SolarWinds Web Help Desk に、外から受け取ったデータを安全に確かめないまま元の形に戻してしまう弱点（デシリアライズの問題）が見つかりました。悪用されると、攻撃者がサーバー上で命令を実行できるおそれがあります。NVD の評価ではネットワーク経由でログインなしに悪用できるとされていますが、SolarWinds は、ログインなしの攻撃としての報告を受けたものの、試験ではログインなしでは再現できなかったと説明しています。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SolarWinds Web Help Desk 12.8.3 とそれより前のすべての版を使っている組織が対象です。

何をすればいい

SolarWinds は、念のためすべての Web Help Desk の利用者に修正プログラムを当てるようすすめています。修正版の SolarWinds Web Help Desk 12.8.3 HF 1 が当たっているか確認してください。必ず公式の案内を確認してください。

やることチェックリスト

• Web Help Desk の今の版を調べる
• 12.8.3 HF 1 の修正プログラムを当てる
• すべての Web Help Desk に修正を当てる

用語メモ

デシリアライズ

保存や通信のために並べ直したデータを、プログラムで使える元の形に戻す処理です。中身を確かめずに戻すと危険な命令が動くことがあります。

HF

ホットフィックスの略で、特定の問題を急いで直すための修正プログラムです。