2018年人気脆弱性 TOP 10 in GitHub - まったり技術ブログ

　Apache Struts2のRCE。
　CVSS の Attack Complexity (AC)が「High」ということで、Base Scoreは「8.1」となっています。
2017年に騒がせていたStruts2の脆弱性「CVE-2017-5638(S2-045・Base Score「10.0」)」に比べるとインパクトはやや劣っている印象。

www.intellilink.co.jp

脆弱性の詳細情報
S2-057 - Apache Struts 2 Wiki - Apache Software Foundation

3位 946 ポイント『複数の Microsoft Windows 製品における権限を昇格される脆弱性(CVE-2018-8120)』

LPE(local privilege escalation = ローカル権限昇格)

Microsoftが公表している脆弱性情報
CVE-2018-8120 | Microsoft Graphics コンポーネントの特権の昇格の脆弱性

2位 1236 ポイント『Drupal における入力確認に関する脆弱性(CVE-2018-7600 通称「Drupalgeddon2」)』

　Drupalのコアで発見されたRCEです。

　Drupalで作成されているサイトのほぼ全てがパッチの対象となっていたということもあり、影響範囲が大きいことから注目されたと考えられます。

Drupal core - Highly critical - Remote Code Execution - SA-CORE-2018-002 | Drupal.org

影響を受けるサイトは100万サイト以上あるとのことです。セキュリティ情報脆弱性SA-CORE-2018-002に関するFAQ | Drupalのセキュリティ・脆弱性対策は信頼のANNAI

Drupalの脆弱性（CVE-2018-8120） | MBSD

1位 1242 ポイント『libssh における認証に関する脆弱性(CVE-2018-10933)』

　サーバ認証にlibSSHが用いられている場合に認証回避されてしまう脆弱性となっています。

　脆弱であるサーバをShodanで簡単に検索できることから注目されたと考えられます(約2,000台のデバイスがlibsshバージョン0.6以上)。

jp.tenable.com

TOP 10 一覧

	スコア	CVE ID	リポ数	スター合計
1位	1242	CVE-2018-10933	27	972
2位	1236	CVE-2018-7600	25	986
3位	946	CVE-2018-8120	9	856
4位	674	CVE-2018-11776	16	514
5位	627	CVE-2018-15473	14	487
6位	605	CVE-2018-8581	3	575
7位	592	CVE-2018-9995	12	472
8位	582	CVE-2018-20250	15	432
9位	575	CVE-2018-8897	4	535
10位	541	CVE-2018-3260	1	531

おまけ

リポジトリ数ランキング

リポ数	CVE ID	概要(上のTOP 10に入っているものは「-」表記)
27	CVE-2018-10933	-
26	CVE-2018-6574	Go におけるアクセス制御に関する脆弱性
25	CVE-2018-7600	-
20	CVE-2018-6389	WordPress におけるサービス運用妨害 (DoS) の脆弱性
19	CVE-2018-2628	Oracle Fusion Middleware の Oracle WebLogic Server における WLS Core Components に関する脆弱性
16	CVE-2018-11776	-
15	CVE-2018-11235	Git におけるセキュリティ機能に関する脆弱性
15	CVE-2018-20250	-
14	CVE-2018-4407	複数の Apple 製品におけるメモリ破損の脆弱性
14	CVE-2018-15473	-

更新履歴

2020年1月6日新規作成

はじめに

TOP 10

10位 541 ポイント 『Intel Core マイクロプロセッサを搭載したシステムにおける情報漏えいに関する脆弱性(CVE-2018-3620 通称「Foreshadow」)』

9位 575 ポイント 『Intel ハードウェアアーキテクチャのデバッグ例外を適切に処理していない問題(CVE-2018-8897)』

8位 582 ポイント 『WinRAR における入力確認に関する脆弱性(CVE-2018-20250)』

7位 592 ポイント 『TBK DVR4104 および DVR4216 デバイスにおける証明書・パスワードの管理に関する脆弱性(CVE-2018-9995)』

6位 605 ポイント 『Microsoft Exchange Server における権限を昇格される脆弱性(CVE-2018-8581)』

5位 627 ポイント『OpenSSH における情報漏えいに関する脆弱性(CVE-2018-15473)』

4位 674 ポイント 『Apache Struts2 における任意のコードが実行可能な脆弱性(CVE-2018-11776、S2-057)』

3位 946 ポイント『複数の Microsoft Windows 製品における権限を昇格される脆弱性(CVE-2018-8120)』

2位 1236 ポイント『Drupal における入力確認に関する脆弱性(CVE-2018-7600 通称「Drupalgeddon2」)』

1位 1242 ポイント『libssh における認証に関する脆弱性(CVE-2018-10933)』

TOP 10 一覧

おまけ

リポジトリ数ランキング

更新履歴

10位 541 ポイント『Intel Core マイクロプロセッサを搭載したシステムにおける情報漏えいに関する脆弱性(CVE-2018-3620 通称「Foreshadow」)』

9位 575 ポイント『Intel ハードウェアアーキテクチャのデバッグ例外を適切に処理していない問題(CVE-2018-8897)』

8位 582 ポイント『WinRAR における入力確認に関する脆弱性(CVE-2018-20250)』

7位 592 ポイント『TBK DVR4104 および DVR4216 デバイスにおける証明書・パスワードの管理に関する脆弱性(CVE-2018-9995)』

6位 605 ポイント『Microsoft Exchange Server における権限を昇格される脆弱性(CVE-2018-8581)』

4位 674 ポイント『Apache Struts2 における任意のコードが実行可能な脆弱性(CVE-2018-11776、S2-057)』