SimpleHelp のパストラバーサル（CVE-2024-57727）― 認証なしで設定ファイルとハッシュ化された利用者のパスワードが読み出されうる

1パストラバーサルという型

ファイルを提供する仕組みは、通常、決められた場所の中にあるものだけを渡すように作られます。パストラバーサルは、その決められた範囲の外を指す指定が受け入れられてしまう欠陥です。区分名の「制限されたディレクトリへのパス名の不適切な制限」は、この状態を指しています。

本件では、認証されていない主体が任意のファイルを取得しうるとされています。認証の前段階で成立するという点が、影響を大きくしています。

2何が読み出されうるか

1. 1設定ファイルサーバの構成に関する情報が含まれうる
2. 2ハッシュ化された利用者のパスワードそのままでは使えない形だが、保管されている事実が問題になる
3. 3影響の性質書き換えではなく読み出し
4. 4読み出しの意味次の段階のために使われうる情報が外に出る

読み出されるだけであれば直ちに被害が生じないように見えますが、設定や認証に関わる情報は、次に何をするかを決めるための材料になります。読み出しの欠陥が軽いとは限らないのは、このためです。

3遠隔支援ソフトという位置

遠隔支援ソフトは、支援する側が相手の環境に接続して操作するための仕組みです。役割の性質上、多数の環境に対する接続を持ち、高い権限で動くことが少なくありません。この仕組み自体が影響を受けると、そこに繋がっている先へ波及しうる構造になります。

2026年9月3日時点で当サイトが保持する記録では、ランサムウェアでの利用が既知とされるものが未解説分1,602件のうち330件あります。支援や運用のために置かれた仕組みが対象に含まれる例は、当サイトが扱う他の記事にも現れます。

4「複数の」と書かれていること

説明では、複数のパストラバーサルの脆弱性が存在するとされています。同種の欠陥が一箇所ではなく複数見つかる場合、個別の見落としというより、範囲の確認の仕組みそのものが十分でなかったことを示唆します。修正の適用にあたっては、どの版で何が塞がれたかの確認が必要になります。