2023.02.15

2023年1月度 MBSD-SOCの検知傾向トピックス

Gogsの脆弱性（CVE-2018-18925）を狙った攻撃

　今月は、Gitホスティングサービス「Gogs」における、リモートコード実行の脆弱性を狙った攻撃が増加しました。本攻撃は以前から断続的に観測していましたが、12月末から継続的に検知するようになりました。下図は、過去2か月間（2022/12/1~2023/1/31）の検知数のグラフです。

グラフ.PNG

　以下は、実際に検知した攻撃パケットペイロードです。Cookieヘッダのパラメータ「i_like_gogits」に対して、パストラバーサルを用いて「/etc/passwd」や「/etc/dummy」ファイルの取得を試みる通信を観測しております。

図. Gogsの脆弱性を狙った攻撃検知例
GET / HTTP/1.1 Host: www.example.com User-Agent: Mozilla/5.0 (Macintosh; Intel Mac OS X 10_9_2) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/36.0.1944.0 Safari/537.36 Connection: close Cookie: lang=en-US; i_like_gogits=../../../../etc/passwd; Accept-Encoding: gzip

　攻撃元国の上位は以下の通りです。アメリカからの攻撃が多数を占めていました。