🛡️ CVE-2025-13315 - Twonky Server 8.5.2における重大な認証バイパス

認証されていない攻撃者は、API認証をバイパスし、ログから管理者の認証情報を漏洩させ、完全な管理者アクセスを達成できます。

📋 概要

CVE-2025-13315 は、Rapid7 によって発見された Twonky Server 8.5.2 (Linux & Windows) の重大なアクセス制御の欠陥です。

攻撃者は、認証チェックをバイパスする代替ルーティングパス (/nmc/rpc/) を介して特権RPCエンドポイントにアクセスできます。これにより、管理者のユーザー名と暗号化されたパスワードを含むアプリケーションログファイルが漏洩します。

CVE-2025-13316 (ハードコードされたBlowfish暗号化キー) と組み合わせることで、攻撃者は資格情報を復号化し、すべての保存メディアファイルを含むメディアサーバーの完全な管理制御を獲得できます。

⚠️ 重要: ベンダー (Lynx Technology) は、現在利用可能なパッチはないと述べています。

🛠️ 脆弱性の詳細

根本原因

• 以前の修正では、/rpc/ エンドポイントのみが保護されていました。
• /nmc/rpc/ プレフィックスは、log_getfile などの機密エンドポイントへの認証されていないアクセスを依然として許可しています。

🔥 概念実証 (PoC)

GET /nmc/rpc/log_getfile HTTP/1.1
Host: target.twonkyserver.local

このリクエストは、以下のような行を含むアプリケーションログを返します：

accessuser=admin
accesspwd=<encrypted_password>

パスワードは、ハードコードされたBlowfishキーを使用して復号化できます（CVE-2025-13316を参照）。

🧪 悪用の影響

• ✅ 管理者ユーザー名と暗号化パスワードの漏洩
• ✅ 資格情報の復号化 (CVE-2025-13316との組み合わせ)
• ✅ 完全な管理者ログイン
• ✅ すべてのメディアファイルの完全な制御
• ✅ リモートサーバーのシャットダウン/再構成
• ✅ 潜在的なデータ流出またはランサムウェアの展開

🛡️ 緩和策と推奨事項

公式パッチは存在しないため、以下の緊急手順に従ってください：

1. サーバーを隔離する — Twonky Serverを厳格なリバースプロキシまたはWAFの背後に配置します。
2. 脆弱なパスをブロックする:
   • /nmc/rpc/log_getfile をブロックする
   • 可能であればすべての /nmc/rpc/ エンドポイントをブロックする
3. CrowdSec / WAFルールを使用する — vpatch-CVE-2025-13315 のルールは既に存在します。
4. 管理者パスワードを強力でユニークな値に変更する (アクセス可能な場合)。
5. 代替案を検討する — 定期的なセキュリティアップデートを受信する最新のDLNA/UPnPメディアサーバー (例: Jellyfin、Plex、Emby) に移行します。
6. ネットワークセグメンテーション — Twonky Serverをインターネットに直接公開しないでください。

📚 参考文献

• Rapid7公式勧告
• NVD詳細
• GitHub勧告 (GHSA-x96r-v3vc-578h)
• SiteGuarding技術分析

📄 ライセンス

このリポジトリは、教育および防御的なセキュリティ目的のみに使用されます。