CVE詳細 - CVE-2024-6047-

CVE-2024-6047 の詳細

CVEの情報

説明:
Certain EOL GeoVision devices fail to properly filter user input for the specific functionality. Unauthenticated remote attackers can exploit this vulnerability to inject and execute arbitrary system commands on the device.

CVE更新日: 2024-06-17 06:15:09.237000

CVSSバージョン: 3.1

CVSSスコア: 9.8

KEVの情報

KEV更新日: 2025-05-07

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.100720000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2024-6047は、GeoVision社製の製造中止（EOL: End-of-Life）監視デバイスに影響を与える重大なOSコマンドインジェクションの脆弱性です。

1. 脆弱性の概要

1.1 影響

この脆弱性は、ユーザー入力の不適切なフィルタリングに起因し、認証されていないリモートの攻撃者が影響を受けるデバイス上で任意のシステムコマンドを実行できる可能性があります。攻撃に成功すると、完全なデバイスの乗っ取りにつながり、情報漏洩、データ改ざん、サービス運用妨害（DoS）状態に陥る可能性があります。実際には、Miraiボットネットの亜種（LZRDなど）によって積極的に悪用され、DDoS攻撃や仮想通貨マイニングのために利用されています。

1.2 深刻度

CVSS v3.1の基本スコアは9.8（Critical）と評価されています。この脆弱性は、CISAの「既知の悪用されている脆弱性カタログ（Known Exploited Vulnerabilities Catalog）」にも追加されており、実社会での活発な悪用が確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、特定のGeoVision社製EOLデバイスのファームウェアに影響します。OSの特定のバージョンに限定されるものではありません。

2.2 影響を受ける設定

影響を受けるGeoVision社製EOLデバイスの特定の機能におけるユーザー入力の不適切なフィルタリングが原因です。特に、/DateSetting.cgi エンドポイントの szSrvIpAddr パラメータが攻撃対象となります。

影響を受ける可能性がある主なGeoVision社製EOL製品は以下の通りです。 * DSP LPR: GV_DSP_LPR_V2 * IPカメラ: GV_IPCAMD_GV_BX130, GV_IPCAMD_GV_BX1500, GV_IPCAMD_GV_CB220, GV_IPCAMD_GV_EBL1100, GV_IPCAMD_GV_EFD1100, GV_IPCAMD_GV_FD2410, GV_IPCAMD_GV_FD3400, GV_IPCAMD_GV_FE3401, GV_IPCAMD_GV_FE420 * ビデオサーバ: GV-VS14_VS14, GV_VS03, GV_VS2410, GV_VS28XX, GV_VS216XX, GV VS04A, GV VS04H, GV_GM8186_VS14 * DVR: GVLX 4 V2, GVLX 4 V3

3. 影響を受けた時の兆候

GeoVisionデバイスから既知のボットネットのコマンド&コントロール（C2）インフラストラクチャへの異常なアウトバウンド接続。
デバイス上で、特にMirai亜種に関連する予期せぬプロセスが実行されている。
HTTPリクエストログに、シェルメタキャラクター（例: ;, |, &&, $(), バッククォート）を含む不審なパラメータが見られる。
DDoS攻撃への参加や仮想通貨マイニングと一致するネットワークトラフィックパターン。

4. 推奨対策

4.1 本対策

GeoVision社は、影響を受ける製品群のサポートをすでに終了しているため、この脆弱性に対応するパッチやアップデートはリリースされていません。唯一推奨される本対策は、影響を受けるデバイスの使用を直ちに停止し、交換することです。

4.2 暫定回避策（緩和策）

影響を受けるEOLのGeoVisionデバイスの交換または廃止を優先してください。
既知のC2 IPアドレスへの異常なアウトバウンド接続がないか、ネットワークトラフィックを監視してください。
既知の悪意のあるエンドポイント（例: hiddenbin/boatnet.arm7）および関連ドメインをブロックしてください。
古いIoTデバイスをネットワークから隔離してください。
HTTPリクエストログにシェルメタキャラクターを含む不審なパラメータがないか確認してください。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る