JVNDB-2024-029858

Artica TechのArtica Web Proxyにおける複数の脆弱性

Artica Proxy上でループバックインターフェースにバインドされて実行中のサービスは、プロキシサービスを介してアクセス可能です。特に、「tailon」サービスはルートユーザーとして実行されており、ループバックインターフェースにバインドされ、TCPポート7050で待機しています。このネットワークサービスの公開に関連するセキュリティ問題は、gvalkovの「tailon」GitHubリポジトリで文書化されています。tailonサービスを使用すると、Artica Proxy上の任意のファイルの内容を閲覧できます。

Artica Tech

• Artica Web Proxy 4.50.000000

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

KoreLogic

• KoreLogic : https://korelogic.com/Resources/Advisories/KL-001-2024-004.txt

SecLists.Org

• SecLists.Org : Full Disclosure: KL-001-2024-004: Artica Proxy Loopback Services Remotely Accessible Unauthenticated

1. 代替パスまたはチャネルを使用した認証回避(CWE-288) [その他]
2. 外部からアクセス可能なファイルまたはディレクトリ(CWE-552) [その他]

1. CVE-2024-2056

1. National Vulnerability Database (NVD) : CVE-2024-2056

• [2026年01月14日]
    掲載