LANSCOPE エンドポイントマネージャー オンプレミス版のパストラバーサル脆弱性（JVN#79096585）

IPA（情報処理推進機構）は、「LANSCOPE エンドポイントマネージャー オンプレミス版」におけるパストラバーサルの脆弱性について公表した。攻撃者により、細工したリクエストを送信されることで意図しないファイルを参照されるおそれがあるため、影響確認と対策が必要である。

脆弱性の詳細

IPA（情報処理推進機構）は、「LANSCOPE エンドポイントマネージャー オンプレミス版」にパストラバーサルの脆弱性が存在すると公表した。本脆弱性は、外部から与えられるパス情報の取り扱い不備により、攻撃者が本来アクセスできないはずのファイルやディレクトリを参照・取得するなど、想定外の動作を引き起こす可能性がある。

本件の詳細なCVE番号、CVSSスコア、影響を受けるバージョン、認証要否や到達経路などの個別条件は、参照先の記事本文だけでは確認できないため、詳細は現時点で不明である。

IPA（情報処理推進機構）が注意喚起するパストラバーサルは、管理系製品で悪用された場合、設定情報やログなどの露出につながるおそれがある。結果として、別の侵入経路の確立、端末管理基盤の信頼性低下、内部不正やランサムウェア攻撃の足掛かりになる可能性があるため、迅速な対策が求められる。

影響を受ける製品・バージョン

• LANSCOPE エンドポイントマネージャー オンプレミス版（IPA（情報処理推進機構）が公表した影響範囲に該当するもの。詳細は現時点で不明）

推奨される対策

• ベンダーが提供する修正版の適用：IPA（情報処理推進機構）は、ベンダーが提供する修正版・更新プログラムの適用を推奨している。まず現行バージョンを棚卸しし、アドバイザリに記載の手順に従って更新する。
• 到達経路の最小化：管理用インターフェースや関連機能へのアクセス経路を見直す。不要な公開を避け、社内ネットワークや管理端末からのみに限定するなど、到達可能性を下げる。
• 権限・配置の見直し：当該サーバーが参照可能なファイルや共有領域、サービス実行権限を必要最小限にする。重要情報（資格情報、バックアップ、鍵ファイル等）を同一サーバー上の参照可能領域に置かない。
• 監視とログ確認：不審なパラメータや異常なファイル参照の兆候がないか、関連ログを確認する。更新適用前後で監視を強化し、検知したイベントをインシデント対応に結びつける。
• 暫定回避（可能な範囲）：IPA（情報処理推進機構）が回避策・軽減策を示している場合はそれに従う。修正適用までの間はアクセス制御の強化や機能の一時停止など、影響抑止を優先する。

日本の中小企業が今すぐ取るべき行動

• 導入有無とバージョンの即時確認：IPA（情報処理推進機構）のアドバイザリ記載の影響範囲に該当するか、資産台帳と実機で照合する。
• 修正版・更新プログラムの適用計画を当日中に確定：業務影響を考慮しつつも、管理基盤の脆弱性は優先度を上げ、適用日時と担当者、ロールバック手順を決める。
• 管理画面等の公開範囲を点検・縮小：外部到達がある場合は直ちに見直し、必要な経路のみ許可する。社外からの管理が必要なら、限定した経路・端末に絞る。
• 関連ログの確認と一次切り分け：直近のログを確認し、想定外のアクセスやファイル参照の痕跡がないかを見る。疑わしい場合は端末・サーバーの保全を優先する。
• 運用ルールの再確認：管理サーバー上に資格情報やバックアップを置きっぱなしにしない、管理者権限の共有を避けるなど、横展開を防ぐ運用に直す。

CSRIセキュリティ専門家の見解

実際のペネトレーションテストでは、管理系サーバーの脆弱性は「設定ファイルやログの参照」から別の認証情報の露出へ連鎖し、端末群全体の制御に波及するケースが多い。多くの中小企業が見落としているのは、管理画面の到達性（社内外の公開範囲）と、サーバー上の機密配置（バックアップや鍵）の整理である。IPA（情報処理推進機構）の公表内容に沿って更新を優先しつつ、併せて権限と配置の最小化を進めたい。

参照: 「LANSCOPE エンドポイントマネージャー オンプレミス版」におけるパストラバーサルの脆弱性について（JVN#79096585）