CVE-2016-20100 Memphis Documents Library パストラバーサル脆弱性
この記事はAIがNVDのCVE情報をもとに要約・生成したものです。影響範囲や対策は、必ずNVDおよび各ベンダーの公式情報をご確認ください。
WordPress向けプラグイン「Memphis Documents Library」のバージョン3.1.6未満にパストラバーサルの脆弱性があり、認証不要で任意のファイルを読み取る攻撃が可能。wp-config.phpなどの機密ファイルが取得され、データベース接続情報が漏洩するリスクがある。WordPressサイトを運用する環境では、該当プラグインがインストールされているか確認し、バージョンが脆弱性対象かを確認する必要がある。また、影響範囲が限定的かは不明だが、現時点で攻撃の実証が確認されているため、パッチ適用（バージョン3.1.6以上へのアップグレード）が強く推奨される。確認時は、ログやアクセス記録に異常なGETリクエストが記録されていないかを確認し、セキュリティ監視の強化を検討する。
- NVD Detail (NVD) [日本語で表示]
ソクラテスの問い、プラトンの備え
プラトンよ、この脆弱性について語ってみよ。なぜ我々は、このようなパスの不備に注意を向けなければならないのか？
ソクラテス、この「Memphis Documents Library」プラグインは、3.1.6未満のバージョンでパストラバーサルの脆弱性があります。攻撃者は認証なしに`wp-config.php`を読み取れるため、データベース接続情報が漏洩するリスクがあります。まずは、サイトにこのプラグインがインストールされているか確認し、バージョンをチェックする必要があります。
だが、なぜ「影響範囲が限定的かは不明」にもかかわらず、パッチ適用が強く推奨されるのか？
CVSSスコア7.5で深刻度HIGHとされているため、すでにShadowserver Foundationが攻撃の実証を確認しています。これ以上被害が拡大しないように、即時に対応する必要があります。
では、現場の管理者はどのような観点で対応すべきだろう？
まず、ログやアクセス記録に異常なGETリクエストが記録されていないかを確認してください。また、セキュリティ監視を強化し、変更管理の記録を残すことが重要です。パッチ適用の際は、ベンダーの公式情報でバージョン3.1.6以上へのアップグレードを実施してください。
だが、もし「wp-config.php」が漏洩してしまったら、その後の対応は？
その際は、即座にサイトの再構築や鍵の交換が必要となります。しかし、それよりは「ドアの鍵を変える」前の確認が肝要です。ユーモアを交えて言いますが、この脆弱性は「忘れられたドアの鍵」に例えられます。定期的な点検が、災いを未然に防ぐでしょう。
関連キーワード: php, wordpress