【CVE-2024-10618】Tongda OA 2017にSQL Injection脆弱性が発見、複数バージョンに影響

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

Tongda OA 2017のSQL Injection脆弱性が発見
record_detail.phpファイルのrepid引数に脆弱性
バージョン11.10まで影響を受ける重大な問題

Tongda OA 2017のSQL Injection脆弱性

2024年11月1日、Tongda OA 2017のバージョン11.10までに深刻な脆弱性が発見され公開された。この脆弱性は/pda/reportshop/record_detail.phpファイル内のrepid引数の処理に関連しており、SQL injectionの脆弱性が確認されている。^[1]

この脆弱性はリモートから攻撃を開始することが可能であり、特権レベルは低いものの認証は不要となっている。CVSSスコアは3.1および4.0において中程度とされており、機密性・完全性・可用性のそれぞれに低レベルの影響があるとされている。

TongdaのOA 2017において、バージョン11.0から11.10までの全てのバージョンがこの脆弱性の影響を受けることが確認されている。脆弱性の詳細は既に公開されており、悪用される可能性が高いため早急な対応が必要とされている。

Tongda OA 2017の脆弱性詳細

項目	詳細
脆弱性ID	CVE-2024-10618
影響を受けるバージョン	11.0から11.10まで
脆弱性の種類	SQL Injection (CWE-89)
CVSS Score (v4.0)	5.3 (Medium)
影響範囲	機密性・完全性・可用性に低レベルの影響
攻撃条件	リモートからの攻撃が可能、認証は不要

SQL Injectionについて

SQL Injectionとは、Webアプリケーションのデータベース操作において、悪意のあるSQLコードを注入することで不正な操作を行う攻撃手法のことを指す。主な特徴として、以下のような点が挙げられる。

データベースの不正な操作や情報漏洩が可能
入力値の検証が不十分な場合に発生
重大なセキュリティリスクとして広く認識

Tongda OA 2017の脆弱性では、record_detail.phpファイル内のrepid引数の処理が適切に行われていないことが原因となっている。SQL Injectionの脆弱性が悪用された場合、データベースの改ざんや情報漏洩などの深刻な被害につながる可能性が高いため、早急なパッチ適用が推奨される。

Tongda OA 2017の脆弱性に関する考察

Tongda OA 2017の脆弱性は、基本的なSQL Injectionの対策が適切に実装されていなかったことが大きな問題となっている。特にrepid引数の処理における入力値の検証が不十分であったことは、Webアプリケーションのセキュリティ設計における基本的な要件が満たされていなかったことを示している。

今後はより包括的なセキュリティテストの実施とコードレビューの強化が必要となるだろう。特にデータベース操作を行う部分については、プリペアドステートメントの使用やエスケープ処理の徹底など、基本的なセキュリティ対策を確実に実装する必要がある。

このような脆弱性を防ぐためには、開発段階からセキュリティを考慮したコーディングガイドラインの整備と遵守が不可欠となる。また、定期的な脆弱性診断の実施や、発見された脆弱性に対する迅速なパッチ適用の体制を整えることも重要だ。