CVE-2023-45727: お知らせ: [至急]Proselfのゼロデイ脆弱性(CVE-2023-45727)による攻撃発生について(更新) / オンラインストレージ構築パッケージ Proself (プロセルフ)

2023/10/10
2023/10/17　更新
2023/10/18　更新

本脆弱性に対しCVE番号が割り当てられましたため、お知らせの件名、内容を更新いたしました。

本脆弱性に対応したProself Ver5.63を2023/10/17にリリースいたしました。
なお、Proself Gateway Edition、Proself Mail Sanitize Editionの次期バージョンにつきましては、誠に恐れ入りますがリリースまでしばらくお待ちくださいますようお願い申し上げます。

アップデート手順につきましては以下URLで公開しているチュートリアルに記載しておりますので、ダウンロードの上ご確認ください。

平素はProselfをご利用いただき、誠にありがとうございます。

弊社製品であるProselfにおきまして新たなゼロデイ脆弱性が発見されました(2023/10/04付)。脆弱性の内容としてはXXE(XML External Entity)となります(CVE-2023-45727)。攻撃者はXXEを悪用してProselfのアカウント情報を外部に送信し、その情報を元にProselfへの不正ログインを試みている可能性がございます。

本脆弱性は以下のバージョンに含まれます。

• Proself Ver5.62以下
• Proself Gateway Edition Ver1.65以下
• Proself Mail Sanitize Edition Ver1.08以下

既に本脆弱性が悪用されていることを確認しておりますため、Proselfをご利用中のお客様におかれましてはお手数をおかけし誠に申し訳ございませんが、以下について急ぎご確認をお願い申し上げます。

【目次】

• 攻撃を受けたかどうかの確認
• 暫定対応について
• 恒久策について
• Proselfのゼロデイ脆弱性への対応バージョンに関する補足

攻撃を受けたかどうかの確認

以下の手順にてご確認ください。

◆Linux OSの場合

1. コンソールを起動後、Proselfインストールフォルダ/logs に移動します。(赤文字部分)
   以下はProselfインストールフォルダが「/usr/local/Proself5」である場合の例となります。

   # cd /usr/local/Proself5/logs

2. 以下コマンドを実行します。(赤文字部分)

   # grep “jp.co.northgrid.proself.updater.afterreboot.logic.AfterRebootCheckLogic - .*Proself Ver” proself_updater.log*

   ※改行を含めず必ず1行にして実行ください。
   また、ダブルクォーテーション内の半角スペースが以下のようになっているかどうかを必ずご確認ください。
   (略)AfterRebootCheckLogic(半角スペース)(半角スペース)-(半角スペース).*Proself(略)

◆Windows OSの場合

1. コマンドプロンプトを起動後、Proselfインストールフォルダ/logs に移動します。(赤文字部分)
   以下はProselfインストールフォルダが「C:\Program Files\Proself5」である場合の例となります。

   C:\>cd “C:\Program Files\Proself5\logs”

2. 以下コマンドを実行します。(赤文字部分)

   C:\Program Files\Proself5\logs>findstr /R /C:"jp.co.northgrid.proself.updater.afterreboot.logic.AfterRebootCheckLogic - .*Proself Ver" proself_updater.log*

   ※改行を含めず必ず1行にして実行ください。
   また、ダブルクォーテーション内の半角スペースが以下のようになっているかどうかを必ずご確認ください。
   (略)AfterRebootCheckLogic(半角スペース)(半角スペース)-(半角スペース).*Proself(略)

上記コマンド実行結果の見方は以下の通りとなります。

• コマンド実行時に出力がある場合
  以下のような出力がある場合は攻撃が行われた可能性がございます。

  proself_updater.log:ERROR 2023-10-05 00-00-00: 864643784 [https-jsse-nio-443-exec-14] jp.co.northgrid.proself.updater.afterreboot.logic.AfterRebootCheckLogic - 「Proself Ver (何らかの文字列)

出力がある場合は影響有無の確認等を弊社で行いたく存じますので、大変恐れ入りますが「[email protected]」までご連絡いただくか、以下弊社お問い合わせフォームよりお問い合わせくださいますようお願い申し上げます。

※その他、万が一疑わしいログがあった場合は弊社にご連絡ください。  

• コマンド実行時に何も出力がない場合
  攻撃は行われておりません。

暫定対応について

以下の手順を実施ください。

• 暫定対応については脆弱性が悪用されたどうかに関わらず全てのお客様が対象ですので、必ず実施くださいますようお願い申し上げます。
• Proselfのサービス再起動は不要で即時反映されます。
• 本対応によるProselfのご利用ユーザーに対する影響はございません。

1. 以下のダウンロードURLにアクセスし「updaterafterreboot.xml」をダウンロードします。

   ◆ダウンロードURL
   https://support.proself.jp/public/tAIqAwIAvqA2rlEAT4ffrY7laqegWFKh-foM

   上記アクセス時にメールアドレスを入力し「パスワードを取得」をクリックしますと、パスワードの入力画面に切り替わると共にワンタイムパスワードが記載されたメールが送信されます。
   画面上のパスワード欄にワンタイムパスワードを入力の上「パスワード送信」をクリックください。

2. ダウンロードした「updaterafterreboot.xml」を「◆ダウンロードしたファイルの上書き先」に記載しているフォルダ内に上書きコピーします。

   ◆ダウンロードしたファイルの上書き先

   Proselfインストールフォルダ/webapps/proself/WEB-INF/xml/process/admin/config/

**◆Linux OSの例**  
Proselfインストールフォルダが「/usr/local/Proself5」である場合は、「updaterafterreboot.xml」の上書き先は以下のようになります。

/usr/local/Proself5/webapps/proself/WEB-INF/xml/process/admin/config/  

  
**◆Windows OSの例**  
Proselfインストールフォルダが「C:\\Program Files\\Proself5」である場合は、「updaterafterreboot.xml」の上書き先は以下のようになります。

C:\\Program Files\\Proself5\\webapps\\proself\\WEB-INF\\xml\\process\\admin\\config\\  

恒久策について

本お知らせ冒頭に記載しております通り、本脆弱性の対応を行ったProself Ver5.63をリリース済みですので、アップデートを実施くださいますようお願いいたします。
なお、Proself Gateway Edition、Proself Mail Sanitize Editionの次期バージョンにつきましては、誠に恐れ入りますがリリースまでしばらくお待ちくださいますようお願い申し上げます。

この度はご迷惑をおかけし誠に申し訳ございません。

Proselfのゼロデイ脆弱性への対応バージョンに関する補足

次期バージョンリリースの対象につきましては以下の通りとなりますことを補足申し上げます。

• 以下は現在サポート中のため、脆弱性対応を行ったバージョンをリリースいたします。
  • Proself Enterprise Edition Ver.5
  • Proself Standard Edition Ver.5
  • Proself Gateway Edition Ver.1
  • Proself Mail Sanitize Edition Ver.1
• 以下はサポート終了しているため、脆弱性対応を行ったバージョンのリリースは行いません。
  • Proself Enterprise Edition Ver.4以下
  • Proself Standard Edition Ver.4以下

【ご注意】
Ver.4以下(Enterprise Edition/Standard Edition)をご利用中の場合、Proselfのご利用を停止するかVer.5へのバージョンアップをご検討ください。サポートが終了しているバージョンをこのまま利用し続けた場合、脆弱性を悪用され全てのファイルが流出してしまう危険性がございます。

サポートに関しては「Proself年間保守サービス規約」に基づいております。規約については以下のURLをご参照ください。
https://www.proself.jp/pdf/proselfsupport.pdf
※規約は保守サービスライセンス証書の裏面に印刷されているものと同様です。

以上