themalwareguardian/brokeclaudiaCVE-2025-41090 (brokeCLAUDIA): CCN-CERTによるランサムウェア対策プラットフォームmicroCLAUDIAにおけるアクセス制御の不備
CVE-2025-41090 - microCLAUDIAにおける不正なアクセス制御の脆弱性
microCLAUDIA は、CLAUDIA エンジンをベースにした機能であり、組織の機器を悪質なランサムウェアコードから保護します。これは、Windows システム用の軽量エージェントを使用して、ワクチンの展開と実行を処理します。
エージェントを CCN-CERT クラウドにある microCLAUDIA 中央サービス に接続することで、組織がコンピュータ用に構成したワクチンのダウンロードと実行が可能になります。ダウンロード後、エージェントは実行のためにクラウドへの接続や、組織にインストールされた中央サービスやサーバーを必要としません。同様に、このサービスは、ランサムウェアの新しい実行方法に対応するために、これらのワクチンの自動更新を提供します。
一方、CCN-CERT はクラウド内の中央サービスを管理し、新しいワクチンの生成を担当し、組織がこのサービスにアクセスして、機器のワクチン接種の全体的な状況を確認したり、適用を設定したりできるようにします。
microCLAUDIA は、任意のソフトウェア配布管理ツールから、または Windows ポリシーを介して展開できます。また、組織のネットワークに追加の変更を必要としません。
不正なアクセス制御 の脆弱性は、ユーザーが本来アクセスできないリソースにアクセスしたり、実行できないはずのアクションを実行できる場合に存在します。
microCLAUDIA のバージョン 3.2.0 およびそれ以前のバージョンでは、不正なアクセス制御の脆弱性 (brokeCLAUDIA) が存在し、以前にアカウントへのアクセス権を取得した攻撃者が、ユーザーに関連付けられていない他の組織のデータにアクセスしたり、変更したりすることを可能にします。
言い換えれば、攻撃者は侵害されたアカウントに直接関係のない組織の情報を操作できる可能性があります。
この脆弱性を悪用するには、以下の重要な側面を理解することが不可欠です。
microCLAUDIA で特定された不正なアクセス制御の脆弱性を修正するには、いくつかの重要な対策を実施することが不可欠です。何よりもまず、情報への不正アクセスを防ぐために API コントロールを強化することが重要です。データへの直接アクセスが制限されていることを確認するチェックを実装し、アクセスを許可する前にユーザーと組織の関連付けを確認する検証プロセスを実施します。
さらに、GET リクエストでの識別子の送信に関する特定のセキュリティ上の懸念に対処することが重要です。これには、主要機能に不可欠な識別子が漏洩するような方法で送信されないようにすることが含まれます。microCLAUDIA のセキュリティアーキテクチャのこの側面を強化するために、安全な送信方法を採用することを強くお勧めします。
これらの対策を誠実に実施することで、microCLAUDIA で特定された不正なアクセス制御の脆弱性を効果的に軽減できます。強化された API コントロールと安全なデータ送信方法の組み合わせは、堅牢な防御を形成し、機密情報への不正アクセスや改ざんのリスクを大幅に低減します。
元のプレゼンテーション資料は以下から入手できます。
microCLAUDIA における不正なアクセス制御の脆弱性の存在を検出するために特別に開発された Python スクリプト。
git clone https://github.com/TheMalwareGuardian/brokeCLAUDIA
cd brokeCLAUDIA
python -m venv venv
pip3 install -r requirements.txt
source venv/bin/activate or venv\Scripts\activate
