CVE詳細 - CVE-2025-59689-

CVE-2025-59689 の詳細

CVEの情報

説明:
Libraesva ESG 4.5 through 5.5.x before 5.5.7 allows command injection via a compressed e-mail attachment. For ESG 5.0 a fix has been released in 5.0.31. For ESG 5.1 a fix has been released in 5.1.20. For ESG 5.2 a fix has been released in 5.2.31. For ESG 5.4 a fix has been released in 5.4.8. For ESG 5.5. a fix has been released in 5.5.7.

CVE更新日: 2025-09-19 20:15:40.340000

CVSSバージョン: 3.1

CVSSスコア: 6.1

KEVの情報

KEV更新日: 2025-09-29

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.018640000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: medium

Automatable: False

AIを使った解説

解説:

CVE-2025-59689に関する脆弱性調査結果を以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-59689は、Libraesva Email Security Gateway (ESG) におけるコマンドインジェクションの脆弱性です。この脆弱性は、圧縮された電子メール添付ファイルの処理メカニズムに存在し、入力の不適切なサニタイズが原因で発生します。これにより、攻撃者は細工された圧縮添付ファイルを通じてコマンドインジェクションのペイロードを埋め込み、ゲートウェイが電子メールを処理する際に実行させることが可能になります。

1.1 影響

攻撃に成功すると、ターゲットシステム上でリモートから任意のコマンドが実行される可能性があります。これにより、機密情報の漏洩や、影響を受けるシステムの不正な制御が可能となり、システム全体の完全な侵害につながる可能性があります。コマンドは非特権ユーザーのコンテキストで実行されますが、潜在的に水平移動や権限昇格の可能性があります。

1.2 深刻度

CVSS v3.1の基本スコアは6.1で、「中（Medium）」の深刻度に分類されています。この脆弱性は、CWE-77（コマンドインジェクションにおける特殊エレメントの不適切な無害化）またはCWE-78（OSコマンドインジェクションにおける特殊エレメントの不適切な無害化）に分類されます。CISAの「既知の悪用された脆弱性カタログ（KEV）」にも追加されており、国家が支援する脅威アクターによる悪用の事例が確認されています。EPSSスコアは5.22%（90パーセンタイル）であり、悪用される可能性が高いことを示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Libraesva ESGアプライアンスが影響を受けます。具体的には、Libraesva ESGバージョン4.5から5.5.x（5.5.7より前のバージョン）が脆弱性の影響を受けます。バージョン5.0より前のESGはサポート終了（End of Support）となっており、サポート対象のリリースへの手動アップグレードが必要です。

2.2 影響を受ける設定

Libraesva ESGの圧縮添付ファイル処理パイプラインに脆弱性が存在します。特定のアーカイブ形式を使用する細工された圧縮電子メール添付ファイルを処理する際に、サニタイズロジックが回避され、脆弱性がトリガーされます。

3. 影響を受けた時の兆候

Libraesvaの自己評価モジュールを用いたIoC（Indicators of Compromise）の監視が推奨されています。
異常なアーカイブスキャン動作やシェル実行のログを監視することが有効です。
脆弱性が悪用された事例が確認されているため、Libraesva ESGを使用している組織は特に注意が必要です。

4. 推奨対策

4.1 本対策

影響を受けるバージョンを修正済みのバージョンにアップグレードしてください。

ESG 5.0: 5.0.31
ESG 5.1: 5.1.20
ESG 5.2: 5.2.31
ESG 5.3: 5.3.16
ESG 5.4: 5.4.8
ESG 5.5: 5.5.7

クラウド版の顧客には自動的にアップデートが適用されています。オンプレミス版の顧客は、管理ダッシュボードからパッチ適用状況を確認できます。バージョン5.0より前のESGはサポート終了しているため、サポート対象のリリースへの手動アップグレードが必要です。

4.2 暫定回避策（緩和策）

可能であれば、圧縮添付ファイルのスキャンを無効にしてください。
ESGアプライアンスをネットワークから隔離し、ESGホストからの外部へのトラフィックをブロックしてください。
一時的にアーカイブスキャンを無効にしてください。
Libraesvaの自己評価モジュールを使用してIoCを監視してください。
緩和策が利用できない場合は、製品の使用を中止することもCISAによって推奨されています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る