Trusted Design

CVE-2025-0994 の詳細

CVEの情報

説明:
Trimble Cityworks versions prior to 15.8.9 and Cityworks with office companion versions prior to 23.10 are vulnerable to a deserialization vulnerability. This could allow an authenticated user to perform a remote code execution attack against a customer’s Microsoft Internet Information Services (IIS) web server.

CVE更新日: 2025-02-06 16:15:41.493000

CVSSバージョン: 4.0

CVSSスコア: 8.6

KEVの情報

KEV更新日: 2025-02-07

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.310850000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: low

Automatable: False

AIを使った解説

解説:

CVE-2025-0994に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2025-0994は、Trimble Cityworksソフトウェアにおける信頼できないデータのデシリアライゼーション（CWE-502）の脆弱性です。この脆弱性により、認証された攻撃者が悪意のあるシリアライズされたオブジェクトを注入し、結果としてCityworksがホストされているMicrosoft Internet Information Services（IIS）Webサーバー上でリモートコード実行（RCE）が可能になります。この脆弱性は既に悪用が確認されており、CISAの既知の悪用されている脆弱性（KEV）カタログにも追加されています。

1.1 影響

  • リモートコード実行 (RCE)
  • 機密データへの不正アクセス
  • 重要インフラシステムのサービス中断
  • 影響を受けるIIS Webサーバーの完全なシステム侵害の可能性
  • 攻撃者は、カスタムのRustベースローダー、VShell、およびCobalt Strikeなどのマルウェアを展開することが報告されています。
  • Cityworksは、水道・下水システム、エネルギー、交通システム、政府サービス・施設、通信など、様々な重要インフラ分野で広く利用されています。

1.2 深刻度

  • CVSS v3.1 Base Score: 8.8 (HIGH)
  • CVSS v4.0 Base Score: 8.6 (HIGH)
  • CISAの既知の悪用されている脆弱性（KEV）カタログに登録されており、活発な悪用が確認されています。

2. 対象となる環境

  • Trimble Cityworksソフトウェア
  • CityworksがホストされているMicrosoft Internet Information Services (IIS) Webサーバー

2.1 影響を受けるOSバージョン

この脆弱性はTrimble Cityworksアプリケーションに存在するため、特定のOSバージョンが直接影響を受けるというよりは、Cityworksが動作するIISサーバーが影響を受けます。

2.2 影響を受ける設定

  • Trimble Cityworksバージョン15.8.9より前のすべてのバージョン
  • Office Companionを含むCityworksバージョン23.10より前のすべてのバージョン

3. 影響を受けた時の兆候

  • IISサーバーからの予期しないアウトバウンドネットワークトラフィック
  • 不正なシリアライズされたオブジェクトの存在
  • ユーザーアクティビティログの異常
  • カスタムのRustベースローダー、VShell、およびCobalt Strikeの展開
  • Cobalt StrikeのC2サーバーとして検証されたIPアドレスの存在

4. 推奨対策

4.1 本対策

  • Trimble Cityworksをバージョン15.8.9以降にアップデートしてください。
  • Office Companionを含むCityworksをバージョン23.10以降にアップデートしてください。
  • パッチの詳細については、Trimbleのアドバイザリを参照してください。
  • ベンダーの指示に従って緩和策を適用するか、緩和策が利用できない場合は製品の使用を中止してください。

4.2 暫定回避策（緩和策）

特定の暫定回避策については、明確な情報が提供されていません。ベンダーの指示に従って緩和策を適用することが推奨されています。

5. 他に解説すべき観点

  • CWE-502: Deserialization of Untrusted Data: この脆弱性は、信頼できないデータを適切に検証またはサニタイズせずにデシリアライズすることに起因します。
  • 積極的な悪用: この脆弱性は、CISAによって積極的な悪用が確認されており、KEVカタログに登録されています。これは、この脆弱性が高いリスクを持つことを示しています。
  • 重要インフラへの影響: Cityworksは地方自治体や公益事業で広く採用されており、重要インフラに利用されているため、この脆弱性の悪用は広範囲に及ぶ可能性があります。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る