SimpleHelp SimpleHelp のパストラバーサルの脆弱性（CVE-2024-57727）

何が起きた

遠隔サポート用のソフトウェア SimpleHelp に、パストラバーサル（ファイルの場所の指定を悪用して、見せてはいけないファイルを読む攻撃）の弱点が複数見つかり、実際の悪用が確認されています。ログインしていない攻撃者が、ネットワーク経由で細工した HTTP のリクエストを送り、SimpleHelp のサーバーから任意の（攻撃者が好きに選べる）ファイルをダウンロードできます。その中には、秘密の情報を含む設定ファイルや、ハッシュ化された利用者のパスワードが含まれます。ランサムウェアの攻撃にも使われたことが知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

SimpleHelp のサーバーを動かしている組織です。影響を受けるのは SimpleHelp 5.5.7 以前です。

何をすればいい

SimpleHelp 5.5 を使っている場合は 5.5.8 以降に更新されているか確認してください。5.4.10 と 5.3.9 を使っている場合は、それぞれ用のパッチを当ててください。設定ファイルが漏れたおそれがあるため、メーカーは管理者のパスワードと技術者アカウントのパスワードの変更、技術者と管理者がログインできる IP アドレスの制限も勧めています。SimpleHelp の公式の案内を確認してください。

やることチェックリスト

• SimpleHelp を 5.5.8 以降に更新する
• 管理者と技術者アカウントのパスワードを変える
• ログインできる IP アドレスを制限する

用語メモ

パストラバーサル

ファイルの場所の指定に細工をして、本来は見られないはずのファイルを読み出す攻撃や弱点のことです。

ハッシュ化

パスワードなどを、元に戻しにくい別の文字列に変換して保存することです。

ランサムウェア

データを使えなくして、元に戻すことと引き換えにお金を要求する悪いソフトウェアのことです。