Tenable ブログ
ブログ通知を受信する
パッチ適用済みのElasticsearchの脆弱性、仮想通貨マイニングスクリプトの埋め込みに悪用される（CVE-2014-3120、CVE-2015-1427）
攻撃者は、仮想通貨マイニングスクリプトを埋め込むために、脆弱なElasticsearchシステムを積極的にスキャンしています。
背景
ここ数週間、Elasticsearchの脆弱性が攻撃者によりスキャンされている ことが報告されています。Elasticsearchは、分散型RESTful検索/分析エンジンです。Trend Microの研究によると、攻撃者は、2014年と2015年の脆弱性を利用してパッチが適用されていないElasticsearchシステムを標的にして、仮想通貨マイニングスクリプト（「コインミナー」とも呼ばれる）を埋め込むためにシステムに侵入しています。これらのスクリプトは、システムのコンピューティングリソースを乗っ取り、複雑な数学的問題（「マイニング」）を解決するために競争し、仮想通貨の報酬を受け取るように設計されています。
脆弱性の詳細
これらの攻撃に使用されるElasticsearchの脆弱性には、 CVE-2014-3120（Elasticsearchのデフォルト設定の一部として、 '/ _search'ページの 'source'パラメータにリモートでコードが実行される脆弱性）およびCVE-2015-1427（Elasticsearchバージョン5.0.0.以下のデフォルトの設定のGroovyのスクリプトエンジンの一部で、リモートでコードが実行される脆弱性）が含まれています。これらの脆弱性を悪用すると、攻撃者は任意のコードを実行したり、リモートシェルを取得したり、リモートシステム上のファイルを操作することができます。
緊急措置が必要
Elasticsearchバージョン1.2.0以降にアップグレードするとCVE-2014-3120が解決され、バージョン1.3.8 / 1.4.3以降にアップグレードするとCVE-2015-1427が解決されます。スクリプティングを完全に無効にすることにより、これらの脆弱性を緩和できます。Elasticsearchの脆弱性が適切に修正されていることをご確認ください。
影響を受けているシステムの特定
これらの脆弱性を検出するNessusプラグインは、こちらからご覧いただけます。
詳細情報
最新のアタックサーフェスを総合的に管理する初のサイバーエクスポージャープラットフォーム、 Tenable.io の詳細情報をご覧ください。今すぐ Tenable.io Vulnerability Management の60日間無料トライアルをお試しください。
関連記事
Microsoft’s November 2024 Patch Tuesday Addresses 87 CVEs (CVE-2024-43451, CVE-2024-49039)
November 12, 2024Microsoft addresses 87 CVEs and one advisory (ADV240001) in its November 2024 Patch Tuesday release, with four critical vulnerabilities and four zero-day vulnerabilities, including two that were exploited in the wild.
CVE-2024-47575: Frequently Asked Questions About FortiJump Zero-Day in FortiManager and FortiManager Cloud
October 23, 2024Frequently asked questions about a zero-day vulnerability in Fortinet’s FortiManager that has reportedly been exploited in the wild.
From Bugs to Breaches: 25 Significant CVEs As MITRE CVE Turns 25
October 22, 2024Twenty five years after the launch of CVE, the Tenable Security Response Team has handpicked 25 vulnerabilities that stand out for their significance.
Microsoft’s November 2024 Patch Tuesday Addresses 87 CVEs (CVE-2024-43451, CVE-2024-49039)
November 12, 2024Microsoft addresses 87 CVEs and one advisory (ADV240001) in its November 2024 Patch Tuesday release, with four critical vulnerabilities and four zero-day vulnerabilities, including two that were exploited in the wild.
Cybersecurity Snapshot: CISA Warns of Global Spear-Phishing Threat, While OWASP Releases AI Security Resources
November 8, 2024CISA is warning about a spear-phishing campaign that spreads malicious RDP files. Plus, OWASP is offering guidance about deepfakes and AI security. Meanwhile, cybercriminals have amplified their use of malware for fake software-update attacks. And get the latest on CISA’s international plan, Interpol’s cyber crackdown and ransomware trends.
Context Is King: From Vulnerability Management to Exposure Management
November 7, 2024Vulnerability management remains a cornerstone of preventive cybersecurity, but organizations still struggle with vulnerability overload and sophisticated threats. Tenable’s new Exposure Signals gives security teams comprehensive context, so they can shift from vulnerability management to exposure management and effectively prioritize high-risk exposures across their complex attack surface.
- Vulnerability Management