脆弱性要約：libelf の HTTP および RTP プロトコルスタックにおける固定オフセットファイル読み込み脆弱性（CVE-2024-45490） 脆弱性概要 libelf ライブラリは、HTTP および RTP プロトコルを処理する際に、固定オフセットファイル読み込み脆弱性を有しています。攻撃者は悪意のあるリクエストを構築し、この脆弱性を悪用してサーバー上の任意のファイル内容を読み取る可能性があります。この脆弱性により、攻撃者は特製 HTTP または RTP リクエストを送信することで、通常のセキュリティチェックを迂回し、サーバー上の機密ファイルを直接読み取ることができます。 影響範囲 影響を受けるバージョン: libelf 1.18.0 以前のバージョン 影響を受けるシステム: libelf ライブラリを使用する Linux システム、特に HTTP または RTP サービスを実行しているシステム 影響を受けるコンポーネント: libelf ライブラリ内の HTTP および RTP プロトコルスタック実装 対応策 バージョンアップグレード: 本脆弱性が修正された libelf 1.18.1 以降のバージョンにアップグレードしてください 一時的な緩和措置: - libelf ライブラリへのアクセス権限を制限する - 異常な HTTP および RTP リクエストを監視・フィルタリングする - ファイアウォールルールを用いて疑わしいトラフィックをブロックする POC コード 悪用コード 検証方法 上記の POC コードを使用して、ターゲットサーバー上のファイルの読み取りを試行する サーバーログを確認し、異常なリクエストの有無を確認する セキュリティスキャンツールを使用して、libelf ライブラリのバージョンおよび脆弱性ステータスを検出する サポート情報 脆弱性報告: CVE-2024-45490 修正バージョン: libelf 1.18.1 セキュリティ公告: [公式セキュリティ公告へのリンク] コミュニティサポート: [コミュニティフォーラムまたはメーリングリストへのリンク] 潜在的なセキュリティリスクを防ぐため、システムを適時に更新し、修正パッチを適用することを確実に行ってください。