CyberPersons CyberPanel の脆弱性（CVE-2024-51378）

何が起きた

サーバーを管理するための画面である CyberPanel に、ログインの確認をすり抜けて、攻撃者が好きな命令（コマンド）を実行できる弱点が見つかりました。NVD の説明では、/dns/getresetstatus や /ftp/getresetstatus への送信で、statusfile という項目に特殊な記号を混ぜることで悪用できるとされています。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できるとされています。実際の悪用が確認されており、ランサムウェアの攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CyberPanel を使ってサーバーを管理している人や組織が対象です。NVD の説明では、2.3.6 までの版と、修正が当たっていない 2.3.7 が影響を受け、修正は 1c0c6cb という変更で入っています。

何をすればいい

CyberPanel の公式の案内を確認してください。CyberPanel の公式ブログでは、SSH で入れる場合は更新の手順に従ってパネルを更新するよう案内しています。攻撃の影響などで SSH（ポート 22）に入れない場合は、サーバーの提供元に連絡してポート 22 を使えるようにしてもらい、そのうえで更新するよう案内しています。

やることチェックリスト

• CyberPanel の版が 2.3.7 以前かどうか確認する
• 更新の手順に従ってパネルを更新する
• SSH に入れなければ提供元に連絡する

用語メモ

コマンド

コンピューターに仕事をさせるための命令です。

SSH

離れた場所のサーバーに、暗号化された通信で接続して操作するための仕組みです。

ランサムウェア

データを暗号化するなどして使えなくし、元に戻す代わりに身代金を要求する不正なプログラムです。