CVE-2025-51726

概要

CyberGhostVPNSetup.exe（Windowsインストーラ）は、衝突攻撃に対して脆弱な弱い暗号ハッシュアルゴリズムSHA-1を使用して署名されています。これにより、悪意のある攻撃者が偽造されたSHA-1証明書を持つ偽のインストーラを作成でき、特に厳格なSmartScreenや信頼ポリシーの適用がないシステムでは、Windowsの署名検証メカニズムによって受け入れられる可能性があります。さらに、このインストーラはHigh Entropy Address Space Layout Randomization（ASLR）を欠いており、これはBinSkim（BA2015ルール）および繰り返しのWinDbg解析によって確認されています。このバイナリは一貫して予測可能なメモリ範囲にロードされるため、メモリ破壊エクスプロイトの成功率が高まります。これら2つの設定ミスが組み合わさることで、偽のインストーラによるサプライチェーン型攻撃や権限昇格の成功ハードルが大幅に低下します。

• CVE-2025-51726PoC

  CyberGhostVPNインストーラーにおけるSHA-1コード署名偽造と高エントロピーASLRの欠如を示すPoC。信頼バイパスと予測可能なメモリレイアウトの悪用を可能にします。