2024.11.15

2024年10月度 MBSD-SOCの検知傾向トピックス

監視

SonicWall Global Management System（GMS）の脆弱性（CVE-2023-34133）を狙った攻撃

　今月は、SonicWall Global Management System（GMS）におけるSQLインジェクションの脆弱性（CVE-2023-34133）を狙った攻撃が増加しました。本製品は、SonicWall社が提供する同社製品を統合管理するソリューションです。本脆弱性は、昨年7月に公開されたもので、悪用された場合はリモートから認証を回避して機密情報を取得されてしまう恐れがあります。

　本脆弱性は、既にPoC（概念実証コード）が公開されており、他にも複数の脆弱性が公開されているため、当該製品を使用されている場合は、早急に最新のバージョンにアップデートすることをお勧めします。

　下図は、本脆弱性を狙った攻撃の検知数推移です。弊社SOCでは脆弱性が公開されて以降、断続的に攻撃を検知していましたが、10月に検知数が増加しました。

図. CVE-2023-34133の脆弱性を狙った攻撃の検知数推移

　以下は、弊社SOCで検知した攻撃例です。SQLインジェクションを実行して機密情報の取得を試みた通信となっています。

図. CVE-2023-34133の脆弱性を狙った攻撃例
GET /ws/msw/tenant/' union select (select ID from SGMSDB.DOMAINS limit 1), '', '', '', '', '', (select concat(id, ':', password) from sgmsdb.users where active = '1' order by issuperadmin desc limit 1 offset 0),'', '', ' HTTP/1.1 Host: xx.xx.xx.xx User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_11_1) AppleWebKit/607.1.40 (KHTML, like Gecko) Version/9.1.2 Safari/607.1.40 Accept: /

　下表は、本脆弱性を狙った攻撃元国です。アメリカからの攻撃を多数観測しています。