CVE-1999-0678: 検出と修復プロジェクト

著者: Pham Huu Minh
日付: 2025年12月

プロジェクト概要

このプロジェクトは、Apache Web Server上のレガシーな ディレクトリトラバーサル脆弱性 (CVE-1999-0678) を対象とした、脆弱性評価の完全なライフサイクルを示します。目標は、攻撃をシミュレートし、IDSで検出し、セキュリティホールを恒久的に修正することでした。

技術スタック

• 攻撃者: Kali Linux (Curl, Firefox, GVM)
• 被害者: Ubuntu Server (Apache2, Snort IDS)
• ツール: Greenbone Vulnerability Manager, Snort, Iptables

---

フェーズ1: 発見と悪用

脆弱なUbuntuターゲット (192.168.45.132) を使ったローカルテストラボを構成しました。

1. 脆弱性スキャン: GVMを使用してポート80のHTTPサービスを特定しました。
2. 手動確認: ブラウザとターミナルから公開された /doc/ ディレクトリにアクセスし、脆弱性を確認しました。

図1: システムドキュメントへの不正アクセス成功。

---

フェーズ2: 侵入検知 (IDS)

この特定の攻撃パターンをリアルタイムで検出するために、被害者サーバーに Snort を導入しました。

• カスタムルール: alert tcp any any -> any 80 (content:"/doc/"; msg:"CVE-1999-0678 Detected";)
• 結果: 攻撃者がディレクトリにアクセスした際に、Snortが正常にアラートを発しました。

図2: ディレクトリトラバーサル試行を検出するSnort IDS。

---

フェーズ3: 緩和と修復

システムを保護するため、一時的および恒久的な修正の両方を実施しました。

1. 一時的な緩和策 (ファイアウォール): iptables を使用して攻撃者のIPをブロックし、進行中の侵入を即座に停止しました。
2. 恒久的な修復 (根本原因): Apacheの設定 (/etc/apache2/sites-available/000-default.conf) を変更し、安全でない Alias /doc ディレクティブを削除しました。

検証: パッチ適用後、再度攻撃を試みました。サーバーは 404 Not Found エラーを返し、システムが安全であることを確認しました。

図3: 404を返すCurlコマンド。脆弱性が修正されたことを証明しています。

---

結論

このプロジェクトは、多層防御 (Defense in Depth) の重要性を示しています。ファイアウォールは即時封じ込めを提供しますが、真のセキュリティには根本原因の是正 (設定パッチ適用) とIDSによる継続的な監視が必要です。