CVE-2024-36401
Geoserver のプロパティ名式の評価におけるリモートコード実行（RCE）の脆弱性
- 公開済み
- 2024/07/01
- 更新済み
- 2025/10/21
- CNA の割り当て
- GitHub_M
- 観察された証拠
- 2024/07/15
プライマリ CVSS
nvd · CVSS 3.1
CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H高 · 今後 30 日間
- パーセンタイル
- 100.0%
- モデルの日付
- 2026/10/15
EPSS は統計的な推定値であり、確実性や影響の尺度ではありません。 CVSS、KEV ステータス、暴露、環境と組み合わせます。
CISA が悪用されたことが判明
この CVE は、CISA の既知の悪用された脆弱性カタログに掲載されています。
概要
GeoServerは、ユーザーが地理空間データを共有および編集できるようにするオープンソースサーバーです。バージョン2.22.6、2.23.6、2.24.4、2.25.2より前のバージョンでは、複数のOGCリクエストパラメータにより、認証されていないユーザーがデフォルトのGeoServerインストールに対して特別に細工された入力を通じてリモートコード実行（RCE）を可能にします。これは、プロパティ名をXPath式として安全でない方法で評価するためです。GeoServerが呼び出すGeoToolsライブラリAPIは、フィーチャータイプのプロパティ/属性名を、commons-jxpathライブラリに安全でない方法で渡すように評価します。commons-jxpathライブラリはXPath式を評価するときに任意のコードを実行できます。このXPath評価は複雑なフィーチャータイプ（すなわち、Application Schemaデータストア）でのみ使用されることを意図していますが、単純なフィーチャータイプにも誤って適用されるため、この脆弱性は**すべての**GeoServerインスタンスに影響します。公開されたPoCは提供されていませんが、この脆弱性はWFS GetFeature、WFS GetPropertyValue、WMS GetMap、WMS GetFeatureInfo、WMS GetLegendGraphic、WPS Executeリクエストを通じて悪用可能であることが確認されています。この脆弱性は任意のコード実行につながる可能性があります。バージョン2.22.6、2.23.6、2.24.4、2.25.2にはこの問題のパッチが含まれています。回避策として、GeoServerから`gt-complex-x.y.jar`ファイルを削除する方法があります。ここで`x.y`はGeoToolsのバージョンです（例：GeoServer 2.25.1を実行している場合は`gt-complex-31.1.jar`）。これにより、GeoServerから脆弱なコードが削除されますが、一部のGeoServer機能が壊れたり、gt-complexモジュールが必要な場合にGeoServerのデプロイが妨げられる可能性があります。
ソース
geoserver/CVE-2024-36401
GeoServer Unauthenticated Remote Code Execution in Evaluating Property Name Expressions (CVE-2024-36401)
Vulhub vulnerability labs記載された条件
- lab image version: vulhub/geoserver:2.23.2(geoserver/CVE-2024-36401/docker-compose.yml:services.web.image)
modules/exploits/multi/http/geoserver_unauth_rce_cve_2024_36401.rb
Metasploit Framework modules記載された条件
- platform: Linux,Unix,Windows($.exploit_multi/http/geoserver_unauth_rce_cve_2024_36401.platform)
- verification: check_declared($.exploit_multi/http/geoserver_unauth_rce_cve_2024_36401.check)
http/cves/2024/CVE-2024-36401.yaml
Nuclei Templates記載された条件
- network: http($.protocol_keys)
- verification: word($.matchers[*].type)
- oob: interactsh_reference($.template_text)
- CVE-2024-36401エクスプロイト
CVE-2024-36401 (GeoServer リモートコード実行)
- CVE-2024-36401エクスプロイト
CVE-2024-36401のPOC。このPOCは、vlun標的からリバースシェルを確立しようとします。
CVE-2024-36401 のグラフィカルな悪用ツール。各JDKバージョンの悪用やリバースシェル、メモリシェル実装をサポート。
- cve-2024-36401-geoserver-rceエクスプロイト
CVE-2024-36401の再現可能な研究：JXPath evalインジェクションによるGeoServerの認証なしRCE。技術レポート、動作するエクスプロイト/検証ツール、および脆弱なインスタンスとパッチ適用済みインスタンスで欠陥を示すDocker環境が含まれます。
CVE-2024-36401 GeoServer 2.25.1 用の概念実証エクスプロイト
- CVE-2024-36401-pocエクスプロイト
認証不要のRCEエクスプロイト: GeoServer (CVE-2024-36401) 向け、OGCフィルターXPathインジェクションを介した。リバースシェルおよびブラインドコマンド実行をサポートし、自動バージョン検出とフィーチャータイププロービングを備えています。
- CVE-2024-36401-GeoServer-RCEエクスプロイト
GeoServer/GeoToolsの重大なRCE脆弱性であるCVE-2024-36401を検出および悪用するPythonスクリプト。ブラインド悪用のためのオプションのOOBサーバーサポート付き。
- CVE-2024-36401エクスプロイト
CVE-2024-36401の脆弱性を確認するためのPythonエクスプロイトスクリプト。承認されたセキュリティテストのために、指定されたターゲットとポートにリバースシェルペイロードを送信します。
リモートコード実行（RCE）の脆弱性：プロパティ名式の評価における複数の悪用方法
- CVE-2024-36401エクスプロイト
Exploiter GeoServerの認証不要のリモートコード実行（CVE-2024-36401）の脆弱性検出および悪用ツール。
- CVE-2024-36401エクスプロイト
"GeoServer"向けのPython Exp
- GeoServerExploitエクスプロイト
GeoServer（CVE-2024-36401/CVE-2024-36404）エクスプロイトツール
CVE-2024-36401の概念実証エクスプロイト。リバースシェルペイロードの生成とBase64エンコーディングを備えたHTTPリクエストを介したリモートコード実行を可能にします。
- geoserver-エクスプロイト
geoserver CVE-2024-36401脆弱性エクスプロイトツール
- CVE-2024-36401エクスプロイト
CVE-2024-36401エクスプロイトで、限られた環境向けのウェブシェル的な機能を備え、自己署名TLSセッションとHTTPを介したリモートコマンド実行をサポートします。
このスクリプトは、GeoServerのリモートコード実行脆弱性（CVE-2024-36401）に対して開発されたPoC（Proof of Concept）検出ツールです。この脆弱性により、攻撃者は特定のリクエストを構築することで、対象サーバー上で任意のコマンドを実行することが可能です。
CVE-2024-36401-GeoServer Property 式注入 Rce woodpecker-framework プラグイン
- geoexplorerスキャナー
GeoServerのCVE-2024-36401を標的とした大量脆弱性スキャナー。WFSリクエストを使用してフィーチャータイプを発見し、自動化されたエクスプロイト用のペイロードを配信します。
- CVE-2024-36401-MASSエクスプロイト
ジオサーバー RCE
- CVE-2024-36401エクスプロイト
PoC
CVE-2024-36401に着想を得た架空のセキュリティインシデントをモデル化し、脆弱性管理、セグメンテーション、監視、インシデント対応を実演する教育用Pythonシミュレーター。
責任ある使用
脆弱性情報は、自分が所有しているシステム、またはテストを許可されているシステムでのみ使用してください。 Kitploit は公開研究メタデータにリンクしており、エクスプロイト コードや悪意のあるペイロードは保存しません。