脆弱性の重要情報 脆弱性名称: LogicalDOC Enterprise 7.7.4 におけるバイナリパス操作による認証後コマンド実行 アドバイザリID: ZSL-2018-5452 タイプ: ローカル/リモート 影響: 権限昇格、システムへのアクセス リスク: 4/5 公開日: 2018年2月11日 概要 LogicalDOC は、組織内でのドキュメントの管理と共有のための無料のドキュメント管理システムです。LogicalDOC は、Lucene インデックス、Activiti ワークフロー、および一連の自動インポート処理を備えたコンテンツリポジトリです。 説明 LogicalDOC には、設定およびそれに対応するパラメータを変更する際に、パッケージ内の多数のバイナリパスを操作することで生じる、認証不要の OS コマンド実行脆弱性が複数存在します。これにより、影響を受けるプラットフォームに応じて、ローカルでの権限昇格攻撃や、root ユーザーまたは SYSTEM ユーザーとして任意のシステムコマンドをインジェクトして実行することが可能になります。 脆弱性実証 (PoC) logicaldoc_rce.txt 影響を受けるバージョン 7.7.4 7.7.3 7.7.2 7.7.1 7.6.4 7.6.2 7.5.1 7.4.2 7.1.1 テストプラットフォーム Microsoft Windows 10 Linux Ubuntu 16.04 Java 1.8.0_151 Apache-Coyote/1.1 Apache Tomcat/8.5.24 Apache Tomcat/8.5.13 非公開の 8.41 ベンダーの状況 [2018年1月26日] 脆弱性の発見 [2018年1月30日] ベンダーへの連絡 [2018年2月7日] ベンダーから応答なし [2018年2月8日] 再度ベンダーに連絡 [2018年2月10日] ベンダーから応答なし [2018年2月11日] 公共安全アナウンスの公開 発見者 Gjoko Krstic によって発見 - 参考 1. https://www.exploit-db.com/exploits/44021/ 2. https://cxsecurity.com/issue/WLB-2018020150 3. https://exchange.xforce.ibmcloud.com/vulnerabilities/139089 4. https://packetstormsecurity.com/files/146354