オンラインストレージサーバ Proself における複数の脆弱性
オンラインストレージサーバ Proself に複数の脆弱性、悪用した攻撃も確認
独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は8月18日、オンラインストレージサーバ Proself における複数の脆弱性について「Japan Vulnerability Notes（JVN）」発表しました。影響を受けるシステムは以下の通りです。
Proself Enterprise/Standard Edition Ver5.61 およびそれ以前
Proself Gateway Edition Ver1.62 およびそれ以前
Proself Mail Sanitize Edition Ver1.07 およびそれ以前
株式会社ノースグリッドが提供するオンラインストレージサーバ Proself には、複数の脆弱性が存在します。
なお、本脆弱性を悪用した攻撃が既に確認されています。
影響を受ける可能性がある複数の脆弱性は以下の通りです。
・認証不備（CVE-2023-39415）
→認証情報を持たない遠隔の第三者によって、当該製品の管理画面にログインされ任意の操作を実行されます。
・OS コマンドインジェクション（CVE-2023-39416）
→当該製品に管理者権限でログイン可能な攻撃者によって、任意の OS コマンドを実行されます。
JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけています。
対策版を適用するまでの間、Proselfインストールフォルダ「/webapps/proself/WEB-INF/xml/process/external/admin」配下の下記 2ファイルを削除することで、
本脆弱性の影響を軽減できます。
著者：nimura