Samsung MagicINFO 9 Server のパストラバーサルの脆弱性（CVE-2024-7399）

何が起きた

Samsung MagicINFO 9 Server に、ファイルの置き場所の制限が正しく働かない弱点（パストラバーサル）が見つかりました。攻撃者が、システムの権限で任意の（攻撃者が好きに選べる）ファイルを書き込めるおそれがあります。NVD の評価では、ネットワーク経由で、ログインしていない攻撃者が悪用できるとされています。実際に悪用されたことが確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Samsung MagicINFO 9 Server を使っている組織が対象です。影響を受けるのは 21.1050 より前のバージョンです。

何をすればいい

MagicINFO 9 Server が 21.1050 以降に更新されているか確認してください。サーバーに見覚えのないファイルが置かれていないかも点検してください。あわせて Samsung の公式の案内を確認し、示された手順に従って対策してください。

やることチェックリスト

• MagicINFO 9 Serverを21.1050以降に更新する
• サーバー上の見覚えのないファイルを点検する
• 更新後のバージョン番号を確認する

用語メモ

パストラバーサル

ファイルの場所の指定を細工して、本来入れないフォルダにファイルを書き込んだり読んだりする攻撃です。

システムの権限

OSの中で特に強い権限のことで、重要なファイルも書き換えられます。

KEV

米国のCISAが公開している、実際に悪用が確認された脆弱性の一覧です。