約50,000台以上のTinyproxyサーバーがDoS攻撃やリモートコード実行（RCE）のリスクにさらされている可能性があるという警告が発表された。この脆弱性は、特別に作成されたHTTP Connectionヘッダーを送信することでメモリの破損を引き起こし、DoS攻撃を引き起こす可能性がある。さらに複雑な攻撃によりRCE攻撃も可能である。この脆弱性はCVE-2023-49606として追跡され、CVSS脆弱性重大度スケールで9.8の重大な評価を受けている。
TinyproxyはUnix系オペレーティングシステム用の軽量オープンソースHTTP/Sプロキシで、主に小規模ネットワークで使用される。Censysによると、Tinyproxyのユーザーは主に小規模企業、公共Wi-Fi提供者、家庭ユーザーであるが、企業がテストや開発目的で使用することもある。
Censysが実施したインターネット検索によると、2023年5月3日時点で90,000台以上のホストがTinyproxyサービスを公開しており、そのうち57%以上がこの脆弱性に対して潜在的に脆弱であるとされる。
Cisco Talosはこの脆弱性のための概念実証のエクスプロイトを公開したが、Tinyproxyプロジェクトのメンテナーは、その説明が実際のバグやその悪用方法を正確に反映していないと批判している。メンテナーはGitHub上でこの脆弱性を修正するアップデートを提供している。
この脆弱性は、Tinyproxyのsrc/reqs.c内のremove_connection_headers()関数で「connection」と「proxy-connection」ヘッダーを受信ヘッダーリストから削除するコードに存在する。このバグは、これらのヘッダーのいずれかがキーバリューストアから取得され、分割された後、キーバリューストアから削除される際に、以前に取得した値ポインターにアクセスし続けることで発生する。
Tinyproxy管理者は、公開されたアップデートをインストールすることで、この脆弱性から保護することができる。また、Tinyproxyサービスが開発やテスト環境で使用されている場合、特に公開インターネットに露出していないようにすることが推奨される。
【ニュース解説】
約50,000台以上のTinyproxyサーバーが、DoS（サービス拒否）攻撃やリモートコード実行（RCE）のリスクにさらされている可能性があるという警告が発表されました。この問題は、特別に作成されたHTTP Connectionヘッダーを送信することでメモリの破損を引き起こし、DoS攻撃を引き起こす可能性があるとされています。さらに、より複雑な攻撃によっては、リモートコード実行も可能になるということです。この脆弱性はCVE-2023-49606として追跡され、非常に高い重大度を示すCVSSスコア9.8を受けています。
Tinyproxyは、Unix系オペレーティングシステム用の軽量オープンソースHTTP/Sプロキシで、小規模ネットワークでの使用を主目的としています。そのため、主に小規模企業、公共Wi-Fi提供者、家庭ユーザーが利用していますが、企業がテストや開発目的で使用するケースもあります。
この脆弱性の発見により、Tinyproxyの管理者は、公開されたアップデートを適用することで、システムを保護することが推奨されています。特に、Tinyproxyサービスが開発やテスト環境で使用されている場合、公開インターネットに露出していないようにすることが重要です。
この脆弱性の存在が示すのは、小規模ネットワークであっても、セキュリティの脅威から完全には安全ではないということです。特に、オープンソースソフトウェアは広く利用されているため、発見された脆弱性は迅速に対処する必要があります。このような脆弱性が悪用されると、データ漏洩やサービスの中断など、深刻な結果を招く可能性があります。
また、この事例は、セキュリティの維持には常に注意が必要であり、ソフトウェアのアップデートやパッチの適用がいかに重要かを示しています。特に、インターネットに接続されたサービスを提供している場合、潜在的な脆弱性に対して警戒し、定期的なセキュリティチェックを行うことが不可欠です。
この脆弱性への対応として、Tinyproxyの管理者は、セキュリティパッチの適用、強力な認証の使用、信頼できるプライベートネットワーク内でのみサービスを提供することなど、複数の対策を講じることができます。これにより、攻撃者がシステムに侵入するリスクを最小限に抑えることができます。
最終的に、この脆弱性の発見と公表は、セキュリティコミュニティにおけるオープンソースソフトウェアの重要性と、それを支えるコラボレーションの価値を再確認させます。開発者、研究者、そしてユーザーが情報を共有し、協力することで、より安全なデジタル環境を構築することが可能になります。
from Critical Bug Could Open 50K+ Tinyproxy Servers to DoS, RCE.
