- ひとことでSolarWinds Web Help Desk に、変えられないログイン情報が埋め込まれていた弱点です。
- 深刻度9.1 緊急CVSS v3.1
- まずやることWeb Help Desk を 12.8.3 HF2 以降に更新する
基本情報（データから表示）
| CVE番号 | CVE-2024-28987 |
|---|---|
| 製品 | SolarWinds Web Help Desk |
| 深刻度（CVSS） | 9.1 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N |
| KEVへの追加日 | 2024-10-15 |
| 米国政府機関の対応期限 | 2024-11-05 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-798（埋め込まれた認証情報の使用） |
何が起きた
SolarWinds の Web Help Desk（社内の問い合わせや作業依頼を管理する製品）に、プログラムの中にログイン情報が直接書き込まれている弱点（ハードコードされた認証情報）が見つかりました。これを知った攻撃者は、ログインなしに内部の機能を使ったり、データを書き換えたりできるおそれがあります。ネットワーク経由で離れた場所から、利用者の操作なしに悪用できます。実際の攻撃での悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
SolarWinds の案内では、Web Help Desk 12.8.3 HF1 と、それより前のすべての版を使っている組織が対象です。
何をすればいい
Web Help Desk を、修正版の 12.8.3 HF2 以降に更新します。使っている版を確かめ、SolarWinds の公式の案内を確認してください。
やることチェックリスト
- Web Help Desk を 12.8.3 HF2 以降に更新する
- 使っている版が 12.8.3 HF1 以前か調べる
- 古い版のまま運用を続けないようにする
用語メモ
- ハードコードされた認証情報
- ユーザー名やパスワードが、プログラムの中に直接書き込まれていて、利用者が変えられない状態のことです。
- Web Help Desk
- SolarWinds の製品で、社内の問い合わせや IT の作業依頼を受け付けて管理するためのソフトウェアです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
SolarWinds Web Help Desk Hardcoded Credential Vulnerability
概要
SolarWinds Web Help Desk contains a hardcoded credential vulnerability that could allow a remote, unauthenticated user to access internal functionality and modify data.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.
この元データの出どころ: CISA KEV カタログで見る