jQuery File Uploadプラグイン、認証されていないファイルアップロード攻撃に対してWebサーバーを脆弱にする
Akamaiは、人気のあるjQuery File Uploadプラグインが、2010年11月以降の認証されていないファイルのアップロードの脆弱性に対して脆弱であることを明らかにしました。
背景
AkamaiのSecurity Intelligence Response Team（SIRT）は、最近、人気のある jQuery File Upload プラグイン（jQueryプロジェクトのGithubで2番目に人気のあるプラグイン）が2010年11月以降、Apache Webサーバー上の認証されていないファイルのアップロードの脆弱性（(CVE-2018-9206)に対して脆弱であることを公開しました。
影響の評価
AkamaiのSIRTのセキュリティ研究者であるLarry Cashdollarは、ZDNetとのインタビューで、2016年以来この脆弱性が積極的に悪用されていることについて語りましたが、詳細および範囲については公開されていません。jQuery File Upload Githubリポジトリによれば、このプラグインには 7,800以上のフォークが存在し、これらのフォークも脆弱である可能性があります。
脆弱性の詳細
jQuery File Uploadプラグインは、カスタムセキュリティ設定の.htaccessファイルを使用してアップロードフォルダへのアクセスを制限しますが、Apacheバージョン2.3.9以降、管理者はこれらのカスタムセキュリティ設定を無視できます。この変更により、攻撃者は、jQuery File Uploadプラグインを使用するApache Webサーバー上でファイルアップロードセキュリティをバイパスすることができます。
緊急措置が必要
jQuery File Uploadの作成者であるSebastian Tschanは、以来、Githubのプラグインにパッチを当てています。しかしながら、Githubのプラグインやそのフォークを使用する開発者は、プラグインの新しいバージョンを使用してWebアプリケーションを更新する必要があります。
影響を受けているシステムの特定
テナブルのContainer Securityは、PHPの最も一般的なバリエーションをチェックし、潜在的に脆弱なシステムを特定するのに役立ちます。この脆弱性を識別するためのテナブルのプラグインのリストは、リリースされた時点でここに表示されます。
詳細はこちら：
現代のアタックサーフェスを総合的に管理するCyber Exposureプラットフォーム、Tenable.ioの詳細はこちら。Tenable.io Vulnerability Managementの60日間無料トライアルをお試し下さい。
Ryan Seguin
Security Response Manager
Ryan joined Tenable in 2013 as a customer support engineer assisting customers with technical troubleshooting and product education. After that, he helped create dashboard and report templates for SecurityCenter that users can download through the Tenable.sc feed. Now Ryan is a member of the Security Response team, informing customers of the latest security threats, and providing in-depth analytics for today’s most critical vulnerabilities.
プライベートの時間には... Ryan is a retro video game console/arcade hardware enthusiast and modder, and he is also studying Japanese and hopes to one day be fluent.
関連記事
Forrester Names Tenable a Leader in the Q3 2025 Unified Vulnerability Management Solutions Wave™ Report
“Tenable continues to extend its established vulnerability management offerings into exposure management with its Tenable One platform,” according to the report....
CVE-2025-53770: Frequently Asked Questions About Zero-Day SharePoint Vulnerability Exploitation
Successful exploitation of CVE-2025-53770 could expose MachineKey configuration details from a vulnerable SharePoint Server, ultimately enabling unauthenticated remote code execution....
CVE-2025-54309: CrushFTP Zero-Day Vulnerability Exploited In The Wild
A critical zero-day flaw in CrushFTP that can grant attackers administrator access was discovered on July 18 and is under active exploitation....
- Vulnerability Management