Cleo Multiple Products の脆弱性（CVE-2024-55956）

何が起きた

Cleo のファイル転送製品 Harmony、VLTrader、LexiCom で、Autorun フォルダの初期設定を悪用し、ログインしていない利用者が Bash や PowerShell の命令を持ち込んで実行できる弱点が見つかりました。ネットワーク経由で、ログインしていない攻撃者が悪用でき、実際の悪用が確認されています。ランサムウェアの攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Cleo の勧告では、Cleo Harmony、VLTrader、LexiCom の 5.8.0.24 より前のバージョンが影響を受けます。

何をすればいい

Cleo の勧告に従って、Harmony、VLTrader、LexiCom をすぐに 5.8.0.24 以降に更新してください。対策ができない場合は、CISA の案内のとおり利用の停止を検討してください。

やることチェックリスト

• Harmony などを 5.8.0.24 以降に更新する
• 3製品のバージョンを確認する
• 対策できなければ利用の停止を検討する

用語メモ

ランサムウェア

データを暗号化して使えなくし、元に戻す代わりにお金を要求する不正なプログラムです。

PowerShell

Windows で命令を入力してコンピューターを操作するためのしくみです。

Bash

Linux などで命令を入力してコンピューターを操作するためのしくみです。