SimpleHelp SimpleHelp のパストラバーサルの脆弱性（CVE-2024-57728）

何が起きた

SimpleHelp に、細工した zip ファイルをアップロードすると、ファイルシステムの好きな場所にファイルを置けてしまう弱点（zip slip と呼ばれるパストラバーサル）が見つかりました。これを悪用すると、SimpleHelp サーバーを動かす利用者の権限で、任意の（攻撃者が好きに選べる）プログラムを実行できるおそれがあります。ネットワーク経由で、管理者権限を持つ利用者が悪用できるとされています。実際に悪用されたことが確認され、CISA の KEV に載っており、ランサムウェア攻撃での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

遠隔サポートソフト SimpleHelp のサーバーを運用している組織が対象です。影響を受けるのは 5.5.7 以前のバージョンです。

何をすればいい

SimpleHelp を 5.5.8 以降に更新されているか確認してください。5.4.10 または 5.3.9 を使っている場合は、SimpleHelp が配っている修正パッチを当ててください。SimpleHelp は、設定ファイルが漏れた可能性に備えて、管理者と技術者アカウントのパスワードの変更や、ログインできる IP アドレスの制限も勧めています。あわせて SimpleHelp の公式の案内を確認してください。

やることチェックリスト

• SimpleHelpを5.5.8以降に更新する
• 管理者と技術者のパスワードを変更する
• ログインできるIPアドレスを制限する

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来入れないフォルダのファイルを扱う攻撃です。

zip slip

zipファイルの中のファイル名を細工して、展開するときに想定外の場所へファイルを書き込ませる攻撃です。

ランサムウェア

データを暗号化するなどして使えなくし、元に戻す代わりに金銭を要求する不正なプログラムです。