Cleo の複数の製品の脆弱性（CVE-2024-50623）

何が起きた

Cleo の Harmony、VLTrader、LexiCom という、企業どうしでファイルをやり取りする製品に、ファイルのアップロードとダウンロードが制限なくできてしまう弱点が見つかりました。これを悪用されると、離れた場所から攻撃者がプログラムを動かせる（リモートコード実行）おそれがあり、CISA の説明では高い権限で動かされるとされています。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際の悪用が確認されており、ランサムウェアの攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cleo Harmony、VLTrader、LexiCom を使っている企業や組織が対象です。Cleo の勧告では、いずれも 5.8.0.21 より前の版が影響を受けます。

何をすればいい

Cleo の勧告に従って、Harmony、VLTrader、LexiCom をすぐに 5.8.0.21 以降に更新してください。Cleo は、見つかったほかの攻撃経路にも対処するため、最新のパッチを当てるよう強く勧めています。同じ製品には、5.8.0.24 で直された別の弱点（CVE-2024-55956）もあるため、あわせて確かめてください。

やることチェックリスト

• Harmony・VLTrader・LexiCom の版を確認する
• 5.8.0.21 以降に更新する
• 対策できなければ製品の利用を中止する

用語メモ

リモートコード実行 用語集で見る

離れた場所から、ネットワークを通じて攻撃者が好きなプログラムを相手の機器で動かすことです。

ランサムウェア 用語集で見る

データを暗号化するなどして使えなくし、元に戻す代わりに身代金を要求する不正なプログラムです。

アップロード 用語集で見る

手元のファイルを、ネットワークを通じてサーバーなどに送ることです。