Trusted DesignCVE-2023-47565 の詳細
CVEの情報
説明:
An OS command injection vulnerability has been found to affect legacy QNAP VioStor NVR models running QVR Firmware 4.x. If exploited, the vulnerability could allow authenticated users to execute commands via a network.
We have already fixed the vulnerability in the following versions:
QVR Firmware 5.0.0 and later
CVE更新日: 2023-12-08 16:15:16.367000
CVSSバージョン: 3.1
CVSSスコア: 8.0
KEVの情報
KEV更新日: 2023-12-21
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.732770000
EPSS更新日: 2026-10-18 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2023-47565について、以下の観点で解説します。
1. 脆弱性の概要
QNAP VioStor NVRにOSコマンドインジェクションの脆弱性 (CWE-78) が存在します。これは、OSコマンドで使用される特殊な要素の不適切な無害化に起因するもので、認証されたユーザーがネットワークを介してコマンドを実行できる可能性があります。
1.1 影響 この脆弱性が悪用されると、攻撃者はNTP設定を操作することでリモートコード実行 (RCE) が可能になります。 実際に観測された悪性ペイロードは、Miraiベースのマルウェアをインストールし、分散型サービス拒否 (DDoS) ボットネットを構築することを目的としていました。 認証された攻撃者は、管理インターフェースへのPOSTリクエストを介してペイロードを送信することで、OSコマンドインジェクションを実行できます。
1.2 深刻度 深刻度は「高 (High)」と評価されており、CVSS v3スコアは8.0です。 また、CVSS 3.1ベーススコアは8.8とされています。 この脆弱性は「既知の悪用 (known exploited)」としてマークされており、CISAのKnown Exploited Vulnerabilities (KEV) Catalogにも登録されています。
2. 対象となる環境
2.1 影響を受けるOSバージョン QNAP VioStor NVRのQVRファームウェアバージョン5.0.0およびそれ以前、および4.x系ファームウェアの全バージョンが影響を受けます。
2.2 影響を受ける設定 影響を受ける特定の追加設定については明確な記述はありませんが、悪用されたペイロードではデバイスのデフォルトの認証情報が利用されていることが観測されています。
3. 影響を受けた時の兆候
4. 推奨対策
4.1 本対策 * ファームウェアのアップデート: ユーザーは最新のQVRファームウェアをダウンロードして適用することが推奨されます。 この脆弱性はQVRファームウェア5.0.0以降で修正されています。 QNAPは、サポートが終了しているVioStor NVRデバイスについても、利用可能な最新バージョンへのファームウェアアップグレードを推奨しています。
4.2 暫定回避策（緩和策） * デフォルトパスワードの変更: デバイスのデフォルトパスワードを変更してください。 * ネットワーク露出の最小化: 制御システムデバイス/システムがインターネットからアクセスできないようにしてください。 * ネットワーク分離: ファイアウォールを使用して、制御システムネットワークとリモートデバイスをビジネスネットワークから分離してください。 * 安全なリモートアクセス: リモートアクセスにはVPNを利用し、最新バージョンにアップデートされていることを確認してください。 * CISAのICSウェブページで推奨されている制御システムセキュリティのベストプラクティスを確認し、実装してください。 * 疑わしい悪意のある活動はCISAに報告してください。 * 開発者はワークアラウンドの適用も推奨しています。
その他解説すべき観点
参照したサイト