概要
BulletProof FTP Server 2019.0.0.50のSMTP設定インターフェースに、サービス拒否（Denial of Service, DoS）の脆弱性（CVE-2018-25229）が報告されています。この脆弱性を悪用されると、アプリケーションが予期せず終了し、サービスが停止する可能性があります。
影響範囲
- BulletProof FTP Server 2019.0.0.50
想定される影響
- アプリケーションのクラッシュによるFTPサービスの停止。
- FTPサービスの可用性が損なわれる可能性があります。
攻撃成立条件・悪用状況
成立条件
この脆弱性は、ローカルの攻撃者がSMTP設定インターフェースにアクセスできる場合に悪用される可能性があります。具体的には、「SMTP Server」フィールドに257文字の「A」のような過大な文字列を入力し、「Test」ボタンをクリックすることで、アプリケーションがクラッシュすると報告されています。
悪用状況
現時点では、この脆弱性が実際に悪用されたという具体的な報告は確認されていません。
推奨対策
今すぐできる対策
- ソフトウェアのアップデート: ベンダーから修正パッチが提供されている場合は、速やかに適用してください。現時点では、具体的な修正バージョンに関する情報が不足しているため、BulletProof FTP Serverの公式情報を確認することが重要です。
- アクセス制御の強化: SMTP設定インターフェースへのアクセスを信頼できるユーザーのみに制限し、不必要なアクセスを排除してください。
中長期的な対策
- システム監視の強化: サービスが予期せず停止した場合に迅速に検知できるよう、監視体制を強化してください。
- 定期的な情報収集: ベンダーからのセキュリティ情報やアップデート情報を定期的に確認し、常に最新の状態を保つように努めてください。
一時的な緩和策
- SMTP設定インターフェースへのアクセス権限を厳格に管理し、不要なユーザーが設定を変更できないように制限することが考えられます。
確認方法
- お使いのBulletProof FTP Serverのバージョンが2019.0.0.50であることを確認してください。
- SMTP設定インターフェースへのアクセス権限が適切に設定されているか確認してください。
参考情報
- CVE-2018-25229 詳細: https://cvefeed.io/vuln/detail/CVE-2018-25229