Trusted Design

CVE-2024-57968 の詳細

CVEの情報

説明:
Advantive VeraCore before 2024.4.2.1 allows remote authenticated users to upload files to unintended folders (e.g., ones that are accessible during web browsing by other users). upload.aspx can be used for this.

CVE更新日: 2025-02-03 20:15:36.550000

CVSSバージョン: 3.1

CVSSスコア: 9.9

KEVの情報

KEV更新日: 2025-03-10

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.322840000

EPSS更新日: 2026-10-18 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2024-57968に関する調査結果を以下にまとめます。

1. 脆弱性の概要

CVE-2024-57968は、Advantive VeraCoreにおけるパストラバーサル（path traversal）の脆弱性です。これは、リモートの認証済みユーザーが、upload.aspxを使用して意図しないフォルダ（例えば、他のユーザーがWebブラウジング中にアクセス可能なフォルダ）にファイルをアップロードすることを可能にします。

1.1 影響

本脆弱性は、リモートコード実行（RCE）および完全なシステム侵害につながる可能性があります。攻撃者は、Webからアクセス可能なフォルダにファイルをアップロードすることで、システムを危険にさらす可能性があります。

1.2 深刻度

  • CVSS v3.1 ベーススコア: 8.8 (High)
    • CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
  • CVSS v2.0 ベーススコア: 9.0 (High)
    • CVSS2#AV:N/AC:L/Au:S/C:C/I:C/A:C
  • CISAのKEV (Known Exploited Vulnerabilities) カタログに掲載されており、活発に悪用されていることが確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

  • Advantive VeraCore バージョン 2024.4.2.1 より前のもの。

2.2 影響を受ける設定

  • Advantive VeraCoreの有効な認証情報を持つリモートユーザーが、upload.aspx機能を利用してファイルをアップロードできる設定。

3. 影響を受けた時の兆候

不明。

4. 推奨対策

4.1 本対策

  • ベンダーアドバイザリに記載されている修正バージョンへのパッチ適用。
  • Advantive VeraCoreをバージョン 2024.4.2.1 以降にアップグレードしてください。

4.2 暫定回避策（緩和策）

  • パッチが利用できない場合は、WAF (Web Application Firewall) ルール、ネットワークのegressフィルター、または機能フラグによる緩和策を適用してください。
  • 過去のログを調査し、悪用の兆候がないか確認してください。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る