Joomla!の脆弱性（CVE-2023-23752）を狙った攻撃（先月分からの続報）

　今月は、先月のトピックで報告した「Joomla!の脆弱性（CVE-2023-23752）を狙った攻撃」が増加しました。本脆弱性は、Joomla!のアクセス制御の不備に起因した脆弱性で、比較的容易に悪用が可能かつ攻撃者にサイト制御を奪われてしまう可能性があるためCriticalに設定されています。

　下図は、2023年2月～3月における攻撃数の推移です。本脆弱性はPoC（概念実証コード）が公開されているため、攻撃が増加することを懸念しておりましたが、3/8(水)以降で特に攻撃数が増加しました。当該製品を使用されている場合は、早急に対策されることをお勧めします。

　以下は、弊社SOCで実際に検知した攻撃パケットペイロードと攻撃元の上位国です。先月に引き続き、アメリカからの攻撃が多数を占めていましたが、今月は日本とシンガポールからの攻撃が増加しました。

影響対象

• Joomla! 4.0.0 ～ 4.2.7

対策方法

• Joomla! 4.2.8にアップデートする
  ※併せてグローバル設定のパスワードを変更することも推奨されています

参考情報

• Joomla! 4.2.8 - Important Security Announcement - Patch Available Soon
  https://www.joomla.org/announcements/release-news/5877-joomla-4-2-8-important-security-announcement-patch-available-soon.html
  

• Joomla 4.2.8 Security Release
  https://www.joomla.org/announcements/release-news/5878-joomla-4-2-8-security-release.html

• [20230201] - Core - Improper access check in webservice endpoints
  https://developer.joomla.org/security-centre/894-20230201-core-improper-access-check-in-webservice-endpoints.html
  

• CVE-2023-23752
  https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2023-23752