Trusted Design

CVE-2013-4810 の詳細

CVEの情報

説明:
HP ProCurve Manager (PCM) 3.20 and 4.0, PCM+ 3.20 and 4.0, Identity Driven Manager (IDM) 4.0, and Application Lifecycle Management allow remote attackers to execute arbitrary code via a marshalled object to (1) EJBInvokerServlet or (2) JMXInvokerServlet, aka ZDI-CAN-1760. NOTE: this is probably a duplicate of CVE-2007-1036, CVE-2010-0738, and/or CVE-2012-0874.

CVE更新日: 2013-09-16 13:01:46.207000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2022-03-25

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.794680000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2013-4810に関する調査結果を以下にまとめます。

1. 脆弱性の概要

CVE-2013-4810は、HP ProCurve Manager (PCM)、PCM+、Identity Driven Manager (IDM)、およびApplication Lifecycle Managementにおけるリモートからの任意のコード実行を可能にする脆弱性です。この脆弱性は、リモートの攻撃者がEJBInvokerServletまたはJMXInvokerServletに対してマーシャリングされたオブジェクトを送信することで悪用されます。また、Apache Tomcat/JBoss Application Serverもこの脆弱性の影響を受ける可能性があります。

攻撃はネットワーク経由で実行され、認証やユーザーの操作は必要ありません。

1.1 影響

この脆弱性が悪用されると、攻撃者は影響を受けるシステム上で任意のコードを特権なく実行できます。攻撃はネットワーク経由で実行されるため、システムの機密性、完全性、可用性が危険にさらされる可能性があります。攻撃が成功すると、標的サーバーに任意のアプリケーションがインストールされ、影響を受けるアプリケーションのコンテキスト内で任意のコードが実行される可能性があります。攻撃に失敗した場合でも、サービス拒否（DoS）状態に陥る可能性があります。実際に、McAfee Web Reporter 5.2.1に対するペネトレーションテストでは、Windowsシステム上で管理権限およびシステムアクセス権限が取得されたと報告されています。

1.2 深刻度

  • CVSS v3.1基本評価値: 9.8 (緊急 - Critical)
  • CVSS v2基本評価値: 10.0 (緊急 - Critical) (AV:N/AC:L/Au:N/C:C/I:C/A:C)
  • 機密性、完全性、可用性への影響はすべて「高」と評価されています。

この脆弱性は「HIGH」リスクに分類されており、CISAの既知の悪用された脆弱性（KEV）カタログに掲載されており、実際に悪用が確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

特定のOSバージョンが脆弱であるというよりも、特定のアプリケーションが脆弱です。ただし、Windowsシステム上での悪用が報告されています。

2.2 影響を受ける設定

以下の製品およびバージョンが影響を受けます。

  • HP ProCurve Manager (PCM) バージョン 3.20 および 4.0
  • HP ProCurve Manager Plus (PCM+) バージョン 3.20 および 4.0
  • HP Identity Driven Manager (IDM) バージョン 4.0
  • HP Application Lifecycle Management
  • Apache Tomcat/JBoss Application Server (EJBInvokerServletおよびJMXInvokerServletが公開されている場合)
  • McAfee Web Reporter バージョン 5.2.1 およびそれ以前
  • Symantec Workspace Streaming バージョン 7.5.0.493 およびそれ以前の可能性
  • JBoss 6.x バージョン

3. 影響を受けた時の兆候

  • EJBInvokerServletまたはJMXInvokerServletに関連する疑わしいアクティビティ。
  • 予期しないアプリケーションのインストールやコードの実行。
  • サービス拒否状態。
  • 通常のパターンとは異なるログイン試行やデータ転送（一般的な侵害の兆候）。

4. 推奨対策

4.1 本対策

  • 影響を受ける全てのシステムに、HPが提供するパッチを直ちに適用してください。HPは、この問題に対処するためのセキュリティアドバイザリとアップデートを公開しています (例: HPサポートウェブサイト)。
  • JBossを修正済みのバージョンにアップグレードしてください。
  • EMC Data Protection Advisorを使用している場合は、バージョン6.xにアップグレードしてください。

4.2 暫定回避策（緩和策）

  • 直ちにパッチを適用できない場合は、攻撃経路を制限するために、影響を受けるシステムをネットワークから隔離するか、厳格なネットワークアクセス制御を実装することを検討してください。
  • EJBInvokerServletまたはJMXInvokerServletに関連する不審な活動がないかシステムを監視してください。
  • 全てのHPソフトウェアコンポーネントを最新のセキュリティパッチで更新し続けてください。
  • 成功したエクスプロイトの影響を最小限に抑えるため、ネットワーク全体で最小権限の原則を実装してください。
  • 潜在的な攻撃を検知・防止するために、Web Application Firewall (WAF) などのセキュリティ対策の利用を検討してください。
  • http-invoker.sarコンポーネントを削除してください（例: jboss-6.1.0.Final\server\default\deploy\http-invoker.sar）。
  • EJBInvokerServletおよびJMXInvokerServletに対して認証を有効にしてください。
  • EMC Data Protection Advisorを使用していない場合は、ベンダーに問い合わせるか、影響を受けるJBossサーブレットを削除してください。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る