JVNDB-2026-022840 | |
ERLANGのErlang/OTP等の複数製品におけるリクエストに対するレスポンス内容の違いに起因する情報漏えいに関する脆弱性 | |
| 概要 | |
Erlang OTPのssh（ssh_sftpdモジュール）におけるObservable Response Discrepancy脆弱性により、認証済みのSFTPユーザーが設定されたルートディレクトリ外のファイルおよびディレクトリの存在を列挙できる可能性があります。ssh_sftpdのSSH_FXP_REALPATHハンドラは、他のすべてのSFTP操作ハンドラとは異なり、Canonicalize=falseのままrelate_file_name/3を呼び出します。これにより、要求されたパス内の「..」コンポーネントが解決されずにis_within_root/2チェックを回避できてしまいます。その後、未正規化のパスはresolve_symlinks/2に渡され、設定されたルートより上位のディレクトリツリーを遡って任意のファイルシステムパスに対してread_link()システムコールが発行されます。認証済みのSFTPクライアントは、細工されたトラバーサルパスを含むREALPATHリクエストを送信することで、これを悪用可能です。サーバーの応答は対象パスがホストファイルシステム上に存在するかどうかで異なり（パスが解決されればSSH_FXP_NAME、存在しなければSSH_FX_NO_SUCH_FILE）、これにより攻撃者は設定されたルート外のファイルシステム構造や機密ファイル、ディレクトリ、マウントポイントの存在を列挙することができるパス存在オラクルが作成されます。この脆弱性はパスの存在情報のみを漏洩させ、ファイル内容、認証情報、書き込み権限はこの問題単体では取得できません。ただし、得られた情報は他の脆弱性と組み合わせることでさらなる攻撃の助長になる可能性があります。この脆弱性はプログラムファイルlib/ssh/src/ssh_sftpd.erlおよびプログラムルーチンssh_sftpd:handle_op/4に関連しています。この問題はOTP 17.0からOTP 29.0.3、28.5.0.3、27.3.4.14までのバージョンおよびそれに対応するsshのバージョン3.0.1から6.0.2、5.5.2.2、5.2.11.9までに影響しています。 | |
| CVSS による深刻度 (CVSS とは?) | |
|
CVSS v3 による深刻度
基本値: 4.3 (警告) [NVD値]
| |
| 影響を受けるシステム | |
|
| |
ERLANG | |
本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。 | |
| 想定される影響 | |
・当該ソフトウェアが扱う情報の一部が外部に漏れる可能性があります。 | |
| 対策 | |
ベンダ情報を参照して適切な対策を実施してください。 | |
| ベンダ情報 | |
Erlang Ecosystem Foundation | |
| CWEによる脆弱性タイプ一覧 CWEとは? | |
|
| |
| 共通脆弱性識別子(CVE) CVEとは? | |
|
| |
| 参考情報 | |
| |
| 更新履歴 | |
|
| 公表日 | 2026/07/02 |
| 登録日 | 2026/07/09 |
| 最終更新日 | 2026/07/09 |
