Trusted Design

解説:

CVE-2025-48928は、TeleMessage TM SGNLにおける情報漏洩の脆弱性です。

1. 脆弱性の概要

CVE-2025-48928は、メッセージアーカイブサービスであるTeleMessage TM SGNLに存在する情報漏洩の脆弱性です。この脆弱性は、JSPベースのJava Webアプリケーションとして実装されているTeleMessageサービスが、以前にHTTP経由で送信されたパスワードを含む機密データをJavaヒープメモリに適切にクリアせずに保持しているために発生します。ローカルアクセス権を持つ攻撃者は、ヒープダンプからこのデータを抽出し、ユーザーの認証情報を露呈させる可能性があります。

この脆弱性は、CWE-552: Files or Directories Accessible to External Parties（外部の当事者がアクセスできるファイルまたはディレクトリ）およびCWE-528: Exposure of Core Dump File to an Unauthorized Control Sphere（不正な制御領域へのコアダンプファイルの露出）に関連付けられています。

1.1 影響

この脆弱性は、Javaヒープに保存されている機密データが露呈することにより、機密性リスクをもたらします。攻撃者は、ヒープダンプからユーザーの資格情報（パスワード）や、場合によってはアーカイブされたメッセージコンテンツを抽出する可能性があります。これにより、復元された資格情報がTeleMessage管理コンソールに対して再利用される可能性があります。

1.2 深刻度

CVE-2025-48928は、中程度の深刻度と評価されています。

• CVSS v3.1 スコア: 4.0
• CVSS v3.1 ベクター: AV:L/AC:L/PR:N/UI:N/S:U/C:L/I:N/A:N
  • 攻撃経路 (AV:L): ローカルアクセスが必要です。
  • 攻撃の複雑さ (AC:L): 攻撃の複雑さは低いです。
  • 必要な特権 (PR:N): 認証は不要です。
  • ユーザーインタラクション (UI:N): ユーザーインタラクションは不要です。
  • スコープ (S:U): 変更されたリソースは脆弱性と同じセキュリティスコープ内にあります。
  • 機密性への影響 (C:L): 機密性への影響は低く、ヒープメモリに存在するデータに限定されます。
  • 完全性への影響 (I:N): 影響なし。
  • 可用性への影響 (A:N): 影響なし。

この脆弱性は、CISAの既知の悪用された脆弱性 (KEV) カタログに追加されており、2025年5月に実際に悪用されたことが報告されています。 EPSSスコアは2026年9月23日時点で0.6%とされています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、特定のOSバージョンではなく、TeleMessage TM SGNLメッセージングアーカイブサービス自体に影響を与えます。具体的には、「TeleMessage service through 2025-05-05」のバージョンが影響を受けます。

2.2 影響を受ける設定

• パスワードを含む機密データがJavaヒープメモリに適切にクリアされずに保存される設定。
• ヒープダンプファイルが、不正な当事者がアクセスできる状態になっている設定。
• 認証情報のためにHTTPを使用している場合（HTTPSが強制されていない場合）。
• 診断、ヒープダンプ、またはデバッグエンドポイントが外部に公開されている設定。

3. 影響を受けた時の兆候

• 攻撃者がサービスをプロービングしてから約20分以内にヒープダンプが抽出されたとの報告があります。
• 不正なユーザーがヒープダンプファイルにアクセスできる状態になっている。
• 復元された認証情報を使用して、TeleMessage管理コンソールへの不正アクセスが行われる。

4. 推奨対策

4.1 本対策

• ベンダーであるSmarshに連絡し、TeleMessageサービスの現在の修正リリースを入手して、ベンダーが提供するアップデートを適用してください。
• CISAは、2025年7月22日をこの脆弱性の修正期限としていました。
• ヒープの露出と平文HTTP認証情報の両方を修正する固定ビルドにアップグレードしてください。

4.2 暫定回避策（緩和策）

• 影響を受けたシステムを通過した可能性のある、すべてのTeleMessageの管理、サービス、および統合の資格情報をローテーションしてください。
• JSPアプリケーションによって公開されている、診断、ヒープダンプ、またはデバッグのエンドポイントへの外部アクセスを無効化またはブロックしてください。
• すべてのTeleMessage認証および管理トラフィックにHTTPSを強制し、HTTPリスナーを無効にしてください。
• 緊急の変更として扱い、すぐにパッチを適用するか、システムを隔離し、以前の侵害がないか調査してください。

参照したサイト

• CVE-2025-48928 - TeleMessage TM SGNL Exposure of Core Dump File to an Unauthorized Control Sphere Vulnerability | turingpoint
• CVE-2025-48928: Smarsh TeleMessage Information Disclosure - SentinelOne
• CVE-2025-48928 - Tenable
• CVE-2025-48928 – TeleMessage TM SGNL Exposure of Core Dump File to…
• CVE-2025-48928 — Patch first | CVE Explorer | Peter Bassill