Xen Orchestra の認証バイパス脆弱性が実際に悪用 – 対策と影響まとめ

by

概要

Vates社が提供する仮想化環境向け管理ツール「Xen Orchestra」に、認証トークンを不正取得し管理者権限でログインできる深刻な脆弱性が確認されました。攻撃者はこの欠陥を利用し、XCP-ngやXenServer のノードをルート権限で乗っ取ることが可能です。

対象は 6.9.2 未満（安定版）および 6.10.1 未満（最新）リリース、そして Appliance 版です。

技術的詳細・特徴

REST 認証 API でトークンをオブジェクト化する際に空オブジェクト {} が生成され、これがフィルタリングされずにトークンコレクションから最初のトークンが返されます。トークンが有効期限内であれば、攻撃者はその所有者として認証され、管理者権限を取得できます。また、同一攻撃者は VM インポート機能の別脆弱性を利用し、ホスト側にマルウェアを配置する手法も確認されています。

影響・対策方法

  • 認証バイパスにより任意コード実行、フルノード取得が可能。
  • 未ログインのアクセスは記録されないため、侵害の有無が判別しにくい。
  • 対策として、Xen Orchestra を専用ネットワークに配置し、既知の悪意 IP/ドメインをブロックする。
  • WAF で空トークン（{}）を除外するルールを追加し、全ての認証情報をローテーションする。
  • 侵害が確認された場合は、バックアップを除く全システムの再インストールを推奨。

出典

情報元: SecurityWeek

Leave a Comment