Trusted Design

CVE-2020-5847 の詳細

CVEの情報

説明:
Unraid through 6.8.0 allows Remote Code Execution.

CVE更新日: 2020-03-16 18:15:12.713000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2021-11-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.958440000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2020-5847は、Unraid OSに存在するリモートコード実行 (RCE) の脆弱性です。

1. 脆弱性の概要

Unraid OSのバージョン6.8.0以前に存在する、認証されていないリモートコード実行の脆弱性です。攻撃者はこの脆弱性を悪用することで、root権限で任意のコードを実行することが可能になります。

この脆弱性の根本原因は、Unraidの認証メカニズムの不備と、PHPのextract関数の安全でない使用にあります。 また、CVE-2020-5849（認証バイパス）と組み合わせて初期アクセスに利用される可能性があります。

1.1 影響

  • システムリソースへの不正アクセス。
  • 任意のコード実行により、データの操作や窃盗につながる可能性。
  • システム全体の乗っ取りの可能性。
  • 暗号化されたディスクを含む、ファイルシステム全体への無制限のアクセス。
  • CISAの既知の悪用された脆弱性 (KEV) カタログに登録されており、実際に悪用が確認されています。

1.2 深刻度

  • 深刻度: クリティカル (Critical)
  • CVSSv3.0基本スコア: 10.0 (最大値)
  • CVSSv3.1スコア: 9.8
  • EPSSスコア: 0.96 (EPSS probability of exploitationは95.8%)

CISAのKnown Exploited Vulnerabilities (KEV) カタログに登録されているという事実は、CVSSスコアの高さに加えて、現実世界でこの脆弱性が実際に悪用された証拠があるため、優先して対処すべきという強いシグナルとなります。

2. 対象となる環境

2.1 影響を受けるOSバージョン

  • Unraid OS バージョン 6.8.0 以前。

2.2 影響を受ける設定

Web UIが有効になっている環境が影響を受けます。 根本原因が不適切な認証メカニズムであるため、特定の「設定」に依存するわけではなく、該当バージョンではデフォルトで脆弱である可能性が高いと考えられます。

3. 影響を受けた時の兆候

この脆弱性が悪用された際の具体的な兆候に関する直接的な情報は見当たりません。 一般的に、リモートコード実行の脆弱性が悪用された場合、以下のような兆候が現れる可能性があります。

  • システムパフォーマンスの著しい低下
  • 不審なプロセスや予期しないネットワーク接続
  • 身に覚えのないファイルの作成や変更
  • システムログに記録されていない異常な活動
  • システムリソースの不正な消費

4. 推奨対策

4.1 本対策

  • Unraid OSをバージョン 6.8.1 以降にアップグレードしてください。
  • ベンダーの指示に従い、速やかに最新のアップデートを適用することが強く推奨されます。

4.2 暫定回避策（緩和策）

  • ネットワークトラフィックを監視し、異常な活動がないか確認する。
  • パッチが適用されるまでの間、影響を受けるシステムをネットワークから隔離する。
  • データを定期的にバックアップし、この種の悪用を検出するためのセキュリティシステムを常に最新の状態に保つ。
  • 厳格なアクセス制御と認証メカニズムを実装する。
  • ファイアウォールや侵入検知システム (IDS) などの追加のセキュリティソリューションを導入し、潜在的な脅威を監視および保護する。

他に解説すべき観点

  • CISA KEVへの登録: 米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) は、この脆弱性を2021年11月3日に「Known Exploited Vulnerabilities Catalog」に追加しました。これは、この脆弱性が実際に悪用されていることを示す重要な情報であり、組織は迅速な対応を求められます。
  • 関連する脆弱性: CVE-2020-5847は、認証バイパスの脆弱性であるCVE-2020-5849と連携して、攻撃者がシステムへの初期アクセスを獲得するのに利用される可能性があります。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る