Versa Director の危険なファイルのアップロードの脆弱性（CVE-2024-39717）

何が起きた

ネットワーク管理用のソフト Versa Director の画面に、サイトのアイコン（ファビコン）を変える機能があり、そこから画像に見せかけた危険なファイルをアップロードできてしまう弱点が見つかりました。この機能を使えるのは、Provider-Data-Center-Admin または Provider-Data-Center-System-Admin の権限でログインした管理者だけです。攻撃者はネットワーク経由で悪用できますが、こうした高い権限が必要です。Versa によると、悪用された例では、ファイアウォールの指針が守られず管理用のポートがインターネットに出ていたことが入口になりました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Versa Director を使っている組織が対象です。Versa によると、21.2.2 と 22.1.1 はすべて、21.2.3、22.1.2、22.1.3 は June 21, 2024 のホットフィックスより前のものが影響を受けます。22.1.4 は影響を受けません。

何をすればいい

Versa は、Director をできるだけ早く修正済みの版に更新するようすすめています。21.2.3、22.1.2、22.1.3 は June 21, 2024 のホットフィックス以降を当て、21.2.2 は 21.2.3 の最新版へ、22.1.1 は 22.1.3 の最新版へ上げてください。あわせて、Versa のファイアウォールの指針とシステムの強化の手順が守られているか確認してください。すでに悪用されていないか、/var/versa/vnms/web/custom_logo/ のフォルダに怪しいファイルがないかを調べます。必ず公式の案内を確認してください。

やることチェックリスト

• Director を修正済みの版に更新する
• ファイアウォールの指針どおりに設定する
• custom_logo のフォルダに怪しいファイルがないか調べる

用語メモ

ファビコン

ブラウザのタブなどに表示される、サイトの小さなアイコンです。

ホットフィックス

特定の問題を直すために、急いで配られる修正プログラムです。

ファイアウォール

ネットワークの通信を見て、許可したものだけを通す仕組みです。