Trusted Design

CVE-2021-44207 の詳細

CVEの情報

説明:
Acclaim USAHERDS through 7.4.0.1 uses hard-coded credentials.

CVE更新日: 2021-12-21 18:15:08.143000

CVSSバージョン: 3.1

CVSSスコア: 8.1

KEVの情報

KEV更新日: 2024-12-23

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.175780000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

ご依頼いただいたCVE-2021-44207について解説します。 ただし、多くの情報源や一般的な認識において「Log4Shell」として知られる脆弱性はCVE-2021-44228であり、CVE-2021-44207とは異なる脆弱性です。検索結果が示す通り、CVE-2021-44207は「Acclaim SystemsのUSAHERDSアプリケーションにおけるハードコードされた認証情報」の脆弱性です。ユーザーの意図が「Log4Shell」である可能性も考慮し、CVE-2021-44207の解説の後、補足としてCVE-2021-44228についても簡単に触れます。

CVE-2021-44207の解説

この脆弱性は、Acclaim SystemsのUSAHERDSアプリケーションにおけるハードコードされた認証情報に関するものです。

1. 脆弱性の概要 Acclaim SystemsのUSAHERDSアプリケーションのバージョン7.4.0.1以前に、ハードコードされた認証情報（静的なValidationKeyおよびDecryptionKeyの値など）の使用に起因する脆弱性が存在します。攻撃者はこれらのキーを取得することで、アプリケーションをホストするサーバー上でリモートコード実行（RCE）を達成する可能性があります。この脆弱性は2021年12月に公に開示され、中国と関連するAPT41（BARIUM、BRASS TYPHOON、WICKED PANDAとしても知られる）によって米国の少なくとも6つの州政府ネットワークへの攻撃でゼロデイとして悪用されていたことが後に判明しました。

1.1 影響 攻撃者はハードコードされたValidationKeyとDecryptionKeyの値を悪用することで、悪意のあるアプリケーションのViewStateデータを作成し、サーバーにデシリアライズさせることにより、リモートコード実行を達成する可能性があります。USAHERDSが州政府によって利用されていることを考慮すると、侵害は機密性の高い動物の健康データへの不正アクセス、疾病監視業務の停止、および政府ネットワーク内での水平移動につながる可能性があります。

1.2 深刻度 CVSS v3.1の基本スコアは8.1（High）と評価されています。 * 攻撃元区分：ネットワーク * 攻撃条件の複雑さ：高 * 攻撃に必要な特権レベル：不要 * ユーザーインタラクション：不要 * 機密性への影響：高 * 完全性への影響：高 * 可用性への影響：高

2. 対象となる環境

2.1 影響を受けるOSバージョン この脆弱性はアプリケーション自体に存在するため、特定のOSバージョンに直接依存するものではありません。USAHERDSアプリケーションが動作する様々なOS環境に影響を与える可能性があります。

2.2 影響を受ける設定 Acclaim SystemsのUSAHERDSアプリケーションのバージョン7.4.0.1以前が影響を受けます。特に、静的なValidationKeyおよびDecryptionKeyを使用している設定が脆弱です。

3. 影響を受けた時の兆候 * 異常なネットワークトラフィック * 不正なアクセス試行 * 不審なプロセス実行（リモートコード実行が成功した場合） * システムログに記録された不審なアクティビティ * 機密データへの不正アクセスやデータの改ざん、またはサービス運用妨害（DoS）の発生

4. 推奨対策

4.1 本対策 * Acclaim Systemsから提供されるパッチや詳細な緩和策のガイダンスに従い、脆弱性を修正してください。 * セキュリティアップデートとパッチを迅速に適用するルーチンを確立し、既知の脆弱性からシステムを保護してください。

4.2 暫定回避策（緩和策） * 影響を受けるシステムを継続的に監視し、異常な動作がないか確認してください。 * この脆弱性を悪用するには、攻撃者が他の脆弱性や内部犯行などを通じてハードコードされたキーを事前に取得する必要があるため、多層防御を強化することが重要です。

補足：CVE-2021-44228（Log4Shell）について

多くの人が「CVE-2021-44207」として検索する際に、実際には広く影響を及ぼした「Log4Shell」と呼ばれるApache Log4jの脆弱性を意図している場合があります。Log4Shellは正式にはCVE-2021-44228として識別され、以下の特徴を持ちます。

  • 脆弱性の概要: JavaベースのオープンソースロギングライブラリであるApache Log4j 2のJNDI（Java Naming and Directory Interface）機能におけるリモートコード実行（RCE）の脆弱性です。遠隔の攻撃者が細工された文字列を送信し、Log4jがこれをログとして記録することで、任意のコードが実行される可能性があります。
  • 影響: 認証されていないリモートの攻撃者が、影響を受けるシステムを完全に制御できる可能性があります。これにより、コインマイニング、サービス運用妨害（DoS）、ランサムウェア攻撃など、さまざまな脅威につながる可能性があります。
  • 深刻度: CVSS v3.1の基本スコアは10.0（Critical）と評価されています。
  • 対象となる環境: Apache Log4j-core 2.0-beta9から2.14.1までのバージョンが影響を受けました。
  • 推奨対策: Log4jをバージョン2.17.1（Java 8以降のユーザー向け）、2.12.4（Java 7のユーザー向け）、または2.3.2（Java 6のユーザー向け）にアップグレードすることが推奨されます。

参照したサイト:

  • Acclaim Systems USAHERDS Use of Hard-Coded Credentials | Armis (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGyf3t1D1InukDiFsjzbTsiQ73uoCRh33VKa45Sjo_h1_E_9jrjVhNf3vszCjuYqB-j591FAVwBLy2ov5HFyy_a5Ol6IoQ-lHBF4dlVD_arfG7OdAhx_OeewAYCWVDSn7J6SAsy1hr5JSr75oz-dvJne51GC0AeTnW9aDEZpb5b4LwS4Elq4PDsvG3bEyQ2rAGhCzha)
  • CISA Flags CVE-2021-44207 for Active Exploitation Risks - The Cyber Express (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQE_pezOHMjJQoJcWVKoO49JxxOV0pNGVdfz7bgLlGpQ4aCAG3_MdnXC2vQeFOBeSwzYq9WJSbdPq_gs8ACwZVt60UGDCvx5hsDS7m3GMA1BbOnrjVZ1nDM8aSJ1QlS9K5yXVMDQ81CDADY7QEXiaT27)
  • CVE-2021-44207 - CVE Record (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHhXB_rMKb9aLWikAwYSS4FA3NuH1_WbEjyugvMMRnWiXrPcG9-rKbBTZ98N1w5dOrgJDy4w6SmsjGuVATB46xGyt-0BOVM-1c2FCgKUuAwYazKk6A2YjpaVgumVaSQV3f6RJ9xApMWa1A=)
  • CVE-2021-44207: Use of Hard-coded Credentials | Rapid7 Vulnerability Database (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEs7FgaIp6PGyKmiGcSry_JV0bIjFpIPkztsn3rg-Pq-1b06mdmb68b0RIhW2_tFJqcI0RoPlg8hrrHMkyj4qEeUxzRcVNPTwVo4Jil88xYNoszVORhegCvFq9-BK5BOTBKx3bfpSw9nyyyeKMMxMQXWxLbLyQtS6Ggd8KZZAUXJLe9nRSpNmJF2jpahA==)
  • Acclaim USAHERDS through 7.4.0.1 uses hard-coded... · CVE-2021-44207 - GitHub (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEfwBCW3RcZnM_TcNELL9Nv7xml1J5M3MBCzF_SaYKdnaPdJarzf_uOjr7CbNGNKG9sZ20oNYkkIM_2wdN_O_j5gXpvfKuyjamqJsGEcHJzSnePUdFy3xoxCxcFJ0vbSFZ3J_U4pj424HO0qg==)
  • 2021年12月に公表されたLog4jの脆弱性について - JPCERT (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQF5WhlkXyqalx5-oqnuBEIWLc5dZrpkljYR8Gd2FziADB_1njxT9k8CzRYrpaV0Rl1nWa8nw-II7ocWSCLTHNIoTAS7TfH1czGLQuXjVHt9BTAh4giPx3RfkuVeoYFgFgYF2R9irBvyyasgkYw=)
  • 共通脆弱性識別子（CVE）の理解 - SentinelOne (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQEJ9Y0S8xNrydjadrIThk3DzfWD9_FBDTA9bGaiRhG00aYHkigKbd3BMYEdPuz3DRyy7cl3lD85Oa0IUmpdjUfm7LWT0eIrXitLdLqOvG0TQmujG_judSLYKXWRkoKxr2SFfKtYSVDRZCQu36_jpWWIGYIfs5qjjbU640RNRSyUP0Xtp-HdCG4fr4FS4zDvhltcLP6dYalI5Gxn4SLAqw==)
  • Apache Log4j Vulnerability Guidance - CISA (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQFkRnuyU08lX6aeYjmolQt3u49aeZJRN911MBsbSedbErGwWeaf8-bczKf49D3afN5i0z1_D1EGK2H_laq2p88aP6ZwalihtPSIMS53XjcObbhjhqwrH2OgdZq0Nb2vt55QkcQJnlqvsPqkLsB6ReNLHJEr8cWW8UpjLhMTTEeSeqcLYw==)
  • What Is Apache Log4J (Log4Shell) Vulnerability? | Trend Micro (US) (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQHojwMOVpyZihRAQgGsidu3bUTZDJCmpgx6eT0UgFQtWnXgj0I-fEtcOugfwIi50CFRVKVh4djo4UH8kqXQxK4YNZissG_ZcdY0ZjHoElwNYCMsSE9G2BXEsNpNoLMnrMM7t3HL1qPp7LKYtc-Mrd_dFphHFogmZT4tr-10cP8Ex4Ipn)
  • Alert – Active exploitation of Apache Log4j vulnerability – update 7 - Cyber.gc.ca (https://vertexaisearch.cloud.google.com/grounding-api-redirect/AUZIYQGkpP7x6qtzXBcXU2XVShQw1iTW8taI5M7S010UC2u6juaOWqrc6JGLTLF_n2fg8nM-Y4AbJ1yQfXN6A6f1bzsddLbpyv3hyR-ETYeNQy4UBVtArfk7Ud5yvfUf4Wi3L1NyZKmAjxXsV19ttVeLLHOXgZdPYyCiCSIhfdIw25HusZ1AA4fuSa8BwvI=)

NVDサイト

NVDでCVEの詳細を見る

戻る