Tenable ブログ
ブログ通知を受信する
CVE-2019-0211： Apacheのルート権限昇格の脆弱性に対する概念実証が公開
先週、研究者らはApacheがパッチを当てたローカルルート権限昇格のバグについての概念実証（PoC）を公開しました。
背景
先週、ApacheはHTTPサーババージョン2.4.17から2.4.38の6つの脆弱性に対処するためのセキュリティアップデートを公開しました。このリリースにはローカルルート権限昇格の脆弱性、CVE-2019-0211の修正が含まれています。この脆弱性が悪用されると任意のコードが実行される可能性があります。
分析
CARPE (DIEM)と呼ばれるこの脆弱性は、mod_prefork、mod_worker、mod_eventなどのApacheマルチプロセッシングモジュール（MPM）に存在します。この脆弱性を発見し、命名した研究者Charles Folは、mod_preforkに関する研究と概念実証を発表しました。
Folによると、Apacheはスコアボードと呼ばれる共有メモリ領域を使用して、mod_prefork（root権限）によるワーカープロセス（低い権限）を管理します。この脆弱性を悪用するには、攻撃者はlogrotateによってApacheグレースフルリスタートが開始される前にスコアボードを操作して不正なワーカーを指すようにするために、別の脆弱性を悪用してワーカープロセスへの読み取り/書き込みアクセスを取得する必要があります。
アドバイザリでは、Apacheは非UnixシステムはCVE-2019-0211の影響を受けないと述べています。これは、この脆弱性が、通常、毎朝* Nixシステムでlogrotateによって実行されるApacheグレースフルリスタート（apache2ctlグレースフル）によって引き起こされるからだと考えられます。
概念実証
Folは、この概念実証をGithubで4月8日に公開しました。このブログでは、彼はこのエクスプロイトは「POCと実際の攻撃の間にある」と述べています。PoCは既に一般に公開されているので、おそらくエクスプロイトはさらに洗練され、最終的には実際に攻撃者によリ悪用されると考えられます。このエクスプロイトを利用して悪意のあるユーザーは、ホスト上でrootアクセスを取得し、ホスト環境上の他のユーザーと共有しているファイルにアクセスする可能性があるので、これは共有ホスティング環境では大きな問題です。
ソリューション
CVE-2019-0211は、Apache HTTPサーババージョン2.4.39で修正されています。 *Ubuntu、Debian、およびSuSEを含むNixディストリビューションには、インストール可能なパッケージアップデートがあります。FreeBSDは、アドバイザリを発表しましたが、セキュリティアップデートはまだリリースされていません。ユーザーには、できるだけ早くこれらの更新プログラムをインストールすることをお勧めします。
また、cPanelはEasyApache 4用のセキュリティアップデートをリリースし、この脆弱性を対処しました。
影響を受けているシステムの特定
これらの脆弱性を識別するためのNessusプラグインのリストは、リリースされるたびにこちらに表示されます。
NessusユーザーがApache HTTP Serverの脆弱性のあるバージョンをスキャンすると、次のスキャン出力が表示されます。
Nessus Network Monitorによる継続的な監視により、次のような出力が得られます。
詳細情報
- Apacheセキュリティアドバイザリ
- Charles FolによるCARPE（DIEM）の説明
- Ubuntuセキュリティアドバイザリ
- CVE-2019-0211用Debianセキュリティトラッカー
- SuSE： CVE-2019-0211
- FreeBSD：Apache -- 複数の脆弱性
- EasyApache 4 4月3日リリース
Tenable コミュニティの Tenable セキュリティレスポンスチームに参加してみませんか。
現代のアタックサーフェスを総合的に管理する Cyber Exposure Platform を初めて提供した Tenable について詳細情報をご覧ください。
今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
CVE-2024-21793, CVE-2024-26026: Proof of Concept Available for F5 BIG-IP Next Central Manager Vulnerabilities
May 9, 2024Researchers disclose multiple vulnerabilities in F5 BIG-IP Next Central Manager and provide proof-of-concept exploit code, which could lead to exposure of hashed passwords.
Cybersecurity Snapshot: Attackers Pounce on Unpatched Vulns, DBIR Says, as Critical Infrastructure Orgs Benefit from CISA’s Alert Program
May 3, 2024Verizon’s DBIR found that hackers are having a field day exploiting vulnerabilities to gain initial access. Plus, a CISA program is helping critical infrastructure organizations prevent ransomware attacks. In addition, check out what Tenable’s got planned for RSA Conference 2024. And get the latest on the Change Healthcare breach. And much more!
Microsoft’s May 2024 Patch Tuesday Addresses 59 CVEs (CVE-2024-30051, CVE-2024-30040)
May 14, 2024Microsoft addresses 59 CVEs in its May 2024 Patch Tuesday release with one critical vulnerability and three zero-day vulnerabilities, two of which were exploited in the wild.
Tenable Cloud Security Study Reveals a Whopping 95% of Surveyed Organizations Suffered a Cloud-Related Breach Over an 18-Month Period
May 14, 2024The finding from the Tenable 2024 Cloud Security Outlook study is a clear sign of the need for proactive and robust cloud security. Read on to learn more about the study’s findings, including the main challenges cloud security teams face, their strategies for better protecting their cloud infrastructure and the tools they use to measure success.
Shifting the Paradigm: Why the Cyber Insurance Industry Should Focus on Preventive Security
May 13, 2024As claims and losses climb, it’s clear that preventive security should be prioritized more when designing a cyber insurance policy. Here’s why preventive security investments are cost effective and can lead to lower premiums.
- Vulnerability Management