CyberPersons CyberPanel の脆弱性（CVE-2024-51567）

何が起きた

CyberPanel に、外部の攻撃者がログインを経ずに、root（最上位の管理者）の権限で命令を実行できる弱点が見つかりました。CISA は「初期設定の権限が正しくない」弱点と分類しています。一方 NVD の説明では、/dataBases/upgrademysqlstatus への要求で守りの仕組み（secMiddleware）をすり抜け、statusfile という項目に命令を混ぜ込める問題とされています。ネットワーク経由で、ログインしていない攻撃者が、利用者の操作なしに悪用できます。実際に悪用され、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

CyberPanel でサーバーを管理している組織や個人が対象です。NVD の説明では、2.3.6 までのバージョンと、修正が当たっていない 2.3.7 が影響を受け、修正のコミット 5b08cd6 より前のものが対象です。

何をすればいい

CyberPanel のメーカーは、SSH で接続できる場合は更新の手順に沿ってパネルを更新するよう案内しています。SSH で接続できない場合は、契約しているサーバー会社に 22 番ポートを使えるようにしてもらってから更新するよう案内しています。あわせて公式の案内を確認してください。

やることチェックリスト

• CyberPanel のバージョンを確認する
• SSH で接続して CyberPanel を更新する
• SSH が使えなければサーバー会社に相談する

用語メモ

root

Linux などで、すべての操作ができる最上位の管理者アカウントです。

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪質なプログラムです。

SSH

離れた場所からサーバーに安全に接続して操作するための仕組みです。