広く利用されているウェブホスティング用コントロールパネルであるPleskに、重大なセキュリティ脆弱性が発見されました。この脆弱性により、権限のないユーザーが権限を昇格させ、影響を受けるシステムでルートレベルのアクセス権を取得できてしまいます。
この欠陥は、Pleskをサーバー管理に利用しているウェブホスティングプロバイダーや組織にとって重大な脅威となります。
脆弱性の概要
この脆弱性により、悪意ある攻撃者はPleskの認証および認可メカニズムの弱点を悪用することができます。
一度悪用されると、攻撃者はセキュリティコントロールを回避し、標準ユーザーアカウントからルートレベルの管理者権限へと権限を昇格させることが可能になります。
このレベルの侵害はホスティング環境を完全に掌握することを意味し、攻撃者は機密データへのアクセス、システム設定の変更、ホストされているウェブサイト全体への悪意あるペイロードの展開を行えるようになります。
セキュリティ研究者は、この脆弱性が、複数の顧客サイトが同一サーバーインフラ上で稼働する共有ホスティング環境において、特に壊滅的な影響を及ぼす可能性があると警告しています。
攻撃が成功した場合、顧客データ間のクロスコンタミネーションや、広範囲にわたるサービス障害を引き起こすおそれがあります。
この脆弱性の深刻さは、いくら強調してもし過ぎることはありません。脆弱なバージョンのPleskを運用している組織は、不正なデータアクセス、システム操作、さらにはランサムウェアの展開といった、即時のリスクに直面しています。
複数のクライアントサーバーを管理するホスティングプロバイダーは、自社インフラ全体で連鎖的なセキュリティインシデントが発生するのを防ぐため、パッチ適用作業を最優先事項としなければなりません。
差し迫った技術的リスクに加え、この脆弱性を通じて顧客データが流出した場合、組織はコンプライアンス違反に問われる可能性もあります。
ネットワーク環境内でのラテラルムーブメント（横方向への移動）の可能性があるため、特にエンタープライズ環境での導入において、この欠陥は非常に危険です。
システム管理者は直ちに自社のPleskインストール状況を確認し、利用可能なセキュリティアップデートを適用する必要があります。
組織は、攻撃が成功した場合の被害を限定するため、ネットワークセグメンテーションを実装すべきです。
パッチ適用期間中は、権限昇格の試行や不審な管理者アクティビティの強化監視が強く推奨されます。
セキュリティチームは、パッチ適用後に徹底したセキュリティ監査を実施し、対処前に不正アクセスが発生していなかったかを確認する必要があります。
定期的な脆弱性評価とタイムリーなパッチ管理は、ホスティングインフラを狙う新たな脅威に対抗するための、依然として重要な防御戦略です。
翻訳元: https://gbhackers.com/critical-plesk-vulnerability-gain-root-level-access/
