CVE詳細 - CVE-2020-25213-

CVE-2020-25213 の詳細

CVEの情報

説明:
The File Manager (wp-file-manager) plugin before 6.9 for WordPress allows remote attackers to upload and execute arbitrary PHP code because it renames an unsafe example elFinder connector file to have the .php extension. This, for example, allows attackers to run the elFinder upload (or mkfile and put) command to write PHP code into the wp-content/plugins/wp-file-manager/lib/files/ directory. This was exploited in the wild in August and September 2020.

CVE更新日: 2020-09-09 16:15:12.127000

CVSSバージョン: 3.1

CVSSスコア: 10.0

KEVの情報

KEV更新日: 2021-11-03

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.973280000

EPSS更新日: 2026-10-18 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: True

AIを使った解説

解説:

CVE-2020-25213に関する脆弱性情報を以下の観点で解説します。

1. 脆弱性の概要

1.1 影響

WordPressのFile Managerプラグイン（wp-file-manager）に存在するCVE-2020-25213の脆弱性を悪用されると、認証されていない遠隔の攻撃者が任意のPHPコードをアップロードおよび実行できるようになります。これにより、以下の深刻な影響が発生する可能性があります。 * リモートコード実行 (RCE): 攻撃者はサーバー上で任意のコマンドを実行し、システムの完全な制御を奪う可能性があります。 * 任意のファイルアップロード: 攻撃者はWebシェルなどの悪意のあるPHPファイルをアップロードし、永続的なアクセス経路を確立できます。 * 情報漏洩およびサイト改ざん: Webサーバーからの機密情報の漏洩やウェブサイトのコンテンツ改ざんが行われる可能性があります。 * クリプトジャック攻撃: 実際にKinsingと呼ばれるクリプトマイナー（暗号通貨マイナー）マルウェアがインストールされ、クリプトジャック攻撃に利用された事例も報告されています。

1.2 深刻度

この脆弱性の深刻度はCritical (緊急) と評価されており、CVSS v3の基本スコアは9.8または10.0と最高値に近いです。攻撃が容易であり、認証なしで悪用可能であるため、極めて危険な脆弱性とされています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

WordPress 用のプラグイン「File Manager (wp-file-manager)」のバージョン6.9より前のバージョンが影響を受けます。具体的には、バージョン6.0から6.8までが脆弱性の影響を受けます。

2.2 影響を受ける設定

WordPressがインストールされており、かつ脆弱なバージョンのFile Managerプラグインが有効になっている環境が対象です。この脆弱性は、プラグインがelFinderライブラリの安全でないサンプルコネクタファイル(connector.minimal.php.dist)を.php拡張子に変更して配布していたことに起因します。このファイルが認証なしで直接アクセス可能になっていたため、ファイルアップロード機能が悪用される状態でした。

3. 影響を受けた時の兆候

システムがこの脆弱性によって影響を受けた場合、以下の兆候が確認される可能性があります。 * wp-content/plugins/wp-file-manager/lib/files/ディレクトリ内に、hardfork.php、hardfind.php、x.phpなど、意図しないPHPファイルが設置されている。 * Webサーバーのアクセスログに、wp-content/plugins/wp-file-manager/lib/php/connector.minimal.phpへのHTTPリクエスト、特にelFinderコマンドを含むPOSTリクエストが大量に記録されている。 * ウェブサイトのコンテンツが改ざんされている、または身に覚えのない情報漏洩が発生している。 * サーバーのリソース（CPUやメモリなど）が異常に消費されている場合、クリプトマイナーがインストールされている可能性があります。

4. 推奨対策

4.1 本対策

プラグインのアップデート: File Manager (wp-file-manager) プラグインをバージョン6.9以降に速やかにアップデートしてください。
プラグインのアンインストール: もしFile Managerプラグインが不要であれば、完全にアンインストールすることも推奨されます。

4.2 暫定回避策（緩和策）

プラグインの削除: すぐにアップデートができない場合は、脆弱なプラグインを一時的に無効化し、削除することを検討してください。ただし、単に無効化するだけでは対策として不十分な場合があるため、確実にアンインストールすることが重要です。
WAF (Web Application Firewall) の導入: WAFを導入し、connector.minimal.phpへの不正なアクセスやPHPファイルのアップロードをブロックするルールを設定することで、攻撃を緩和できる可能性があります。
アクセス制御の強化: Webサーバーの設定で、wp-content/plugins/wp-file-manager/lib/php/connector.minimal.phpへの認証なしでのアクセスを制限するか、PHPファイルのアップロードをブロックする設定を検討してください。
侵入防御システム (IPS) の活用: SELinuxなどの侵入防御機能を有効にし、リモートからのコマンド実行を防ぐ多層防御を検討してください。
ファイル変更監視: ファイル整合性監視ツールを導入し、wp-content/plugins/wp-file-manager/lib/files/ディレクトリなどへの予期せぬファイル作成や変更を検知する体制を整えてください。
ログの継続的な監視: Webサーバーのアクセスログやエラーログを定期的に監視し、不審な挙動や攻撃の兆候を早期に発見できるようにしてください。

追記：他に解説すべき観点

攻撃の容易さ: CVE-2020-25213の概念実証 (PoC) コードは広く公開されており、非常に容易に攻撃を実行できてしまいます。このため、対策が遅れると悪用のリスクが著しく高まります。
実際の悪用事例: この脆弱性は2020年8月および9月に実際に活発に悪用されました。米国CISA (Cybersecurity and Infrastructure Security Agency) の「Known Exploited Vulnerabilities Catalog (KEV Catalog)」にも登録されており、実世界で悪用が確認されている脆弱性として、対策の緊急性が非常に高いことを示しています。国内においても、本脆弱性を悪用する通信や攻撃によるインシデント報告が確認されています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る