概要
deserialization に 脆弱性 (CVE-2025-69690) が存在。悪用されるとシステム全体を乗っ取られる可能性があります。
原文の説明
取得元が公開している説明をそのまま載せています (多くは英語)。
Netgate pfSense CE 2.7.2 allows code execution by using the module installer with a backup file with a serialized PHP object containing the post_reboot_commands property. NOTE: the Supplier disputes this because this installer is only available to admins and they are intentionally allowed to execute PHP code.
出典: NIST National Vulnerability Database NVD GitHub Advisory
AI要約
外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Netgate pfSense CE 2.7.2には、管理者がユーティリティを使用して危険なコードを実行できる脆弱性があります。例えば、システムのバックアップファイルを使ってコードを自己反映させ、不正アクセスやデータの漏洩を引き起こすことが可能です。これは管理者のみが操作可能とされていますが、仮に不正なアクセスがあれば、重大なシステムリスクが発生します。管理者の認証情報を強化し、通常の活動をモニタリングすることが推奨されます。
Netgate pfSense CE 2.7.2の脆弱性は、バックアップファイルを通じてモジュールインストーラーを用いて任意のコードを実行可能にします。このプロセスでは、PHPのシリアライズされたオブジェクトを利用し、post_reboot_commandsプロパティを通じてmaliciousなPHPコードを実行します。攻撃者は、管理者権限で認証してから悪意のある設定ファイルをアップロードし、偽の再起動コマンドを仕掛けることで、システム全体のアクセスを得ます。ベンダーは、これを管理者による通常の操作と分類しており、パッチを発行しません。対策として、アクセスログの監視とシステムの監査が推奨されます。
CVE-2025-69690 に 安全でないデシリアライゼーション (CWE-502) があります。
CVE-2025-69690 のうち 。
重要度: 最重要 (CVSS 9.1/10)。悪用されるとシステム全体を乗っ取られる可能性があります
ベンダー公式アドバイザリの修正版に更新してください。
修正版が未提供時は、影響機能の無効化・WAFルール・ネットワークACLでの遮断を検討。
Webサーバ・プロキシ・WAFログで該当CVEのIOCに合致する不審リクエストを検索。SBOM/依存ファイルで影響バージョンを横断確認。
類似する過去の事例 過去のCVE/インシデントから類似事例を抽出
Similar RCE vulnerability in pfSense CE 2.8.0 using XMLRPC API method allowing PHP code execution.
Another severe RCE exploit where attackers could execute code remotely due to improper control in logging applications.
Historic vulnerability involving memory exposure that allowed attackers to extract sensitive information.
もし自社で起きたら 業務シナリオごとの想定影響
Unauthorized users could employ this vulnerability to compromise network defenses, leading to potential data breaches and network outages.
Risk of exposing sensitive client data due to unauthorized access, impacting business reputation and client trust.
Potential disruption of services and unauthorized alteration of firewall rules, affecting educational operations.
Implement enhanced access controls, monitor system usage closely, and train admins to recognize abnormal activity.
対応アクション
SOC/SREチームが順番に実行すべき具体的なステップとコマンド例
-
1影響範囲の特定 identify
Audit SBOM/dependencies for affected components.依存マニフェストで影響コンポーネントを特定する。
-
7事後検証 verify
Confirm patched version is live in productionパッチ適用後、ステージングで PoC または同等の悪用パターンを再現して脆弱性が閉じたことを確認。本番では Step 3 と同じログクエリでアラート再発が無いか継続監視。
参照URL
- exploit seclists.org
- web cve@mitre.org
- web nvd.nist.gov
- web linkedin.com
- web github.com