SimpleHelp SimpleHelp の認可の不備の脆弱性（CVE-2024-57726）

何が起きた

SimpleHelp に、権限の確認が足りない弱点が見つかりました。弱い権限しか持たない技術者アカウントが、強すぎる権限を持つ API キーを作れてしまい、その API キーを使ってサーバー管理者の権限まで上がれるおそれがあります。ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。実際に悪用されたことが確認され、CISA の KEV に載っており、ランサムウェア攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

遠隔サポートソフト SimpleHelp のサーバーを運用している組織が対象です。影響を受けるのは 5.5.7 以前のバージョンです。

何をすればいい

SimpleHelp を 5.5.8 以降に更新されているか確認してください。5.4.10 または 5.3.9 を使っている場合は、SimpleHelp が配っている修正パッチを当ててください。SimpleHelp は、管理者と技術者アカウントのパスワードの変更や、ログインできる IP アドレスの制限も勧めています。あわせて SimpleHelp の公式の案内を確認してください。

やることチェックリスト

• SimpleHelpを5.5.8以降に更新する
• 管理者と技術者のパスワードを変更する
• ログインできるIPアドレスを制限する

用語メモ

API キー

プログラムどうしがやり取りするときに、本人確認や権限の確認に使う合言葉のような文字列です。

技術者アカウント

SimpleHelp で、遠隔サポートの作業をする担当者が使うアカウントです。

ランサムウェア

データを暗号化するなどして使えなくし、元に戻す代わりに金銭を要求する不正なプログラムです。