Laravelパッケージを狙った攻撃

facade/ignition

Laravelで標準的に使われているfacade/ignitionは、開発環境でエラーの表示を見やすくするためのパッケージです。

エンジニアという職業は、日々エラーとの戦いです。これがあるとないとでは大違いです。

アクセスの詳細

今回ご紹介するアクセスログはこちら!

なんだこれ？という感じですが、これはCVE2021-3129として登録されている激やばセキュリティホールを狙った攻撃です。

という割とありがちな環境で、DEBUGモードになった状態で公開されている場合、簡単にサーバーが乗っ取られてしまいます。

今回はGETで偵察にきたのだと思われますが、POSTでなにやら送信すると、Logファイルをあぶないファイルに置き換えることができるようです。

Kinsingというマルウェアに感染した例があるようで、仮想通貨のマイニングにリソースを使われてしまいます。サービスにも影響が出てしまうので、気を付けたいですね。

対策

まず、公開されているサーバーでは、エラーページが表示されないようにしてください。

そして、Laravel、ignitionのバージョンをあげましょう。ignitionは2.5.2以降で脆弱性が修正されています。

まとめ

攻撃手法は日々進化しています。資産を守るためにも、最新情報を追うことを心掛け適切な対策を施していきたいです。

おそロシア。