Trusted Design

解説:

CVE-2021-22900に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

Pulse Connect Secureの管理インターフェースにおいて、細工されたアーカイブファイルをアップロードすることで、認証済みの管理者がファイル書き込みを実行できる脆弱性です。この脆弱性は、複数の無制限アップロードを許可してしまうことに起因します。

1.1 影響

この脆弱性が悪用されると、認証された管理者権限を持つ攻撃者がネットワーク経由でシステムを完全に侵害し、データの窃取、改ざん、またはサービス停止を引き起こす可能性があります。

1.2 深刻度

• CVSS基本スコア: 7.2 (NVD)
• 深刻度: 高
• CISA (米国サイバーセキュリティ・インフラストラクチャセキュリティ庁) の既知の悪用されている脆弱性 (Known Exploited Vulnerabilities) カタログに掲載されており、実世界での悪用が確認されています。 このため、迅速な対応が求められます。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Pulse Connect Secure 9.1R11.4より前のバージョンが影響を受けます。 9.1R11.4より前のすべてのバージョンを実行しているシステムは、この脆弱性の影響を受けるため、速やかに更新する必要があります。

2.2 影響を受ける設定

この脆弱性は、Pulse Connect Secureの管理Webインターフェースにおける無制限のファイルアップロード機能に関連しています。特定の「設定」を変更することで脆弱性を回避するのではなく、影響を受けるバージョンの製品そのものに存在する設計上の欠陥が問題となります。

3. 影響を受けた時の兆候

CISAによると、攻撃を受けたPulse Connect Secure (PCS) アプライアンスでは「異常なアクティビティ」が確認されることがあります。 また、攻撃者はこのアクセスを利用して、さらなるアクセスと永続性のためにPulse Connect Secureアプライアンスにウェブシェルを配置することが知られています。 したがって、以下の兆候が挙げられます。 * Pulse Connect Secureアプライアンス上での異常なアクティビティの検出 * Pulse Secure Connect Integrity Toolを実行した際に検出される悪意のあるアクティビティやウェブシェル

4. 推奨対策

4.1 本対策

Pulse Connect Secureアプライアンスをバージョン9.1R11.4以降にアップグレードしてください。 ベンダーの指示に従って更新を適用することが推奨されます。

4.2 暫定回避策（緩和策）

• Pulse Secure Connect Integrity Toolの実行: Ivantiは、Pulse Connect Secureアプライアンスの整合性を検出するための「Pulse Secure Connect Integrity Tool」をリリースしています。 このツールを毎日実行し、XML緩和策が実装されるか、パッチが展開されるまで継続することが推奨されます。
• Ivanti KB44755 - Pulse Connect Secure (PCS) Integrity Assuranceを参照し、Pulse Connect Secureソフトウェアの完全な整合性を確保するための最新のガイダンスを確認してください。

参照したサイト

• NVD-CVE-2021-22900 - National Vulnerability Database
• CVE-2021-22900 - Wavense
• CVE Program Container (CVE-2021-22900) | HOL Guard CVE
• CVE-2021-22900 — Ivanti Pulse Connect Secure Unrestricted File Upload Vulnerability
• Exploitation of Pulse Connect Secure Vulnerabilities - CISA