脆弱性の概要

• プラグイン/テーマ名: Security & Malware scan by CleanTalk
• 影響バージョン: 2.145 以下
• 脆弱性タイプ: Authorization Bypass via Reverse DNS Spoofing to Unauthenticated SQL Injection
• CVE ID: CVE-2024-10570
• 重大度: 高
• 公式ページURL: https://wordpress.org/plugins/security-malware-firewall/

脆弱性の解説

今回お伝えするのは、WordPressプラグイン「Security & Malware scan by CleanTalk」における深刻な脆弱性についてです。

この脆弱性は、リバースDNSスプーフィングを利用した認証バイパスを通じて、未認証のSQLインジェクションが可能になるというものです。

攻撃者はこの脆弱性を悪用することで、データベースに不正なクエリを実行し、機密情報を取得したり、データを改ざんしたりすることができます。

影響を受けるバージョンは2.145以下であり、ユーザーは早急に対策を講じる必要があります。

脆弱性の背景

この脆弱性は、リバースDNSスプーフィングという手法を利用して、通常は認証が必要な操作をバイパスすることが可能になる点にあります。

リバースDNSスプーフィングは、攻撃者が偽のDNS情報を提供することで、正規のユーザーとして認識されることを狙った攻撃手法です。

このような脆弱性は、過去にも類似の手法で攻撃が行われた事例があり、特にデータベースに対する不正アクセスのリスクが高まるため、非常に重要な問題とされています。

対策方法と影響

この脆弱性に対する最も効果的な対策は、プラグインを脆弱性修正済バージョンである2.145.1にアップデートすることです。

アップデートを行うことで、リバースDNSスプーフィングを利用した認証バイパスのリスクを排除し、データベースの安全性を確保することができます。

もしアップデートを行わない場合、攻撃者によるデータベースへの不正アクセスやデータの改ざんといった重大なリスクにさらされる可能性があります。

専門用語の解説

• リバースDNSスプーフィング: 攻撃者が偽のDNS情報を提供し、正規のユーザーとして認識されることを狙った攻撃手法。
• SQLインジェクション: 攻撃者がデータベースに対して不正なSQLクエリを実行し、情報を取得したり改ざんしたりする攻撃手法。
• 認証バイパス: 通常必要な認証プロセスを不正に通過し、アクセス権を得ること。

情報元