2024年6月7日以降、PHPの脆弱性(CVE-2024-4577)を狙った攻撃が急増しているとIPAが発表しました。PHPで、企業のサイトや個人情報を扱うサイトを運用している方は放置せず。迅速に適切な対策を行うことが必要になってきます。

この記事では、PHPの脆弱性に対して、取るべき対処法・対策法について専門の立場で解説します。

もし、PHPの脆弱性を狙った攻撃の被害に遭われた方は、フォレンジック調査専門業者へ相談して、被害状況や攻撃経路について調査してもらいましょう。

＼サイバーセキュリティ専門家へ24時間365日で無料相談／

最近狙われているPHPの脆弱性(CVE-2024-4577)

2024年6月7日以降、PHP CGIモードにおける脆弱性(CVE-2042-4577)を狙った攻撃がに急増しているとIPAが発表しました。PHPを利用して企業サイトや個人情報を扱うサイトを運用している人は脆弱性を放置せず、迅速に適切な対策を行うことが必要です。

• PHP：ユーザー情報に基づいて変化するようなコンテンツ作成に向いているプログラミング言語
• CGI：クライアント側のWebブラウザの要求に応じてWebサーバが実行結果をクライアントのWebブラウザに送信する仕組み

現在は、PHPの脆弱性(CVE-2042-4577)を悪用したネットワーク貫通型攻撃による被害が確認されているようです。ネットワーク貫通型攻撃を受けてしまうと、ネットワーク内部へ不正アクセスし保有情報の漏洩や改ざんを行ったり、他組織への攻撃の踏み台になるなどの大きな被害が予想されます。

出典：IPA

PHPの脆弱性(CVE-2024-4577)の対策

PHPの脆弱性(CVE-2024-4577)を狙った攻撃の対象とならないためにすぐにでも行うべき対策法を解説します。

PHPのアップデート

脆弱性(CVE-2042-4577)の影響を受けるPHPのバージョンは下記のものになります。

• PHP 8.1.28以前の8.1系
• PHP 8.2.19以前の8.2系
• PHP 8.3.7以前の8.3系

開発者によると、5系、7系および8.0系については現在サポート終了しているようです。

上記で記したバージョンはNVD等で、影響を受ける可能性があるという情報もあるため、サポートされているバージョンへアップデートするようにしましょう。

定期チェック

定期的に下記のものをチェックするようにしましょう。

• アクセスログ監視による不審アクセスの有無確認
• 製品やセキュリティベンダから発信されている情報収集
• 利用しているネットワーク機器などの情報が外部に対する公開状態確認

環境整備

もしもの時に対応できるような備えとして下記の対策に取り組みましょう。

• 製品ベンダから発信された情報を基に環境構築の見直し
• ゼロデイの脆弱性情報または、攻撃を受けた際の対応手順の確認
• 上記二つが正しく運用、対応できるかどうかの確認と改善点の改善

出典：IPA

PHPの脆弱性(CVE-2024-4577)の攻撃被害

PHPの脆弱性（CVE-2024-4577）をつかれた攻撃被害について以下にまとめました。

確認されている被害

脆弱性(CVE-2042-4577)を悪用したネットワーク貫通型攻撃による被害として国内の複数組織が当該Webサービスにwebshellが設置されていたと報告されているそうです。

webshellとは、Web経由でコマンドの実行を可能にするバックドアの一種です。

出典：IPA/TrendMicro

想定される被害

以下のような行為を可能にするwebshellを攻撃者が設置することが考えられます。

• 組織内のネットワークへの侵入
• 他組織への攻撃活動の踏み台　　等

上記の機能が実現したら下記のような被害が想定されます。

• 情報・データを収集し窃取
• データの暗号化
• 組織内のネットワークにマルウェアを拡散
• 侵入したネットワーク内システムの破壊
• 他組織への攻撃活動に加担したとみなされる　　　等

上記のような被害拡大を最小限に抑え、復旧を目指すためには、独自の判断で復旧作業を試みるのではなく、速やかにIT部門や外部の専門家に連絡し、状況を報告する必要があります。

特にサイバー攻撃被害を受けた時、原因究明などのためにコンピュータに残された不正の証拠を調査する「フォレンジック」の専門家に依頼することで、 攻撃手口の調査、侵入経路、被害の拡大防止、復旧プランの作成など、適切な対応を取ることが出来ます。

被害に遭った場合、速やかに調査を実施し、被害を最小限に抑えましょう。

被害調査が必要なときは、専門業者へ依頼する