注目★★★★★Hacker News
OCaml cohttp 6.3.0を修正、噂だけで攻撃が先行
30秒で把握
- 1OCaml cohttp 6.3.0のパス・トラバーサル修正後10分で攻撃プローブを観測
- 2GPT-4エージェントはCVE説明付き15件中87%を悪用、説明なしは7%
- 3脆弱性情報の漏えい対策に加え継続的リリースとVirtual Patchingを提案
要約
OCamlのcohttp 6.3.0でパス・トラバーサル問題を修正した直後、公開PRから約10分で攻撃プローブを観測した。著者は、脆弱性の概要だけでエージェントが1分未満にローカル向けExploitを作成でき、公開パッチ前の攻撃も可能だと確認した。GPT-4エージェントはCVE説明付きで15件中87%を悪用し、説明なしでは7%だった。Exploitまでの平均時間は2018〜19年の約63日から2024年にゼロを越え、パッチより攻撃が先行する状況になった。著者は、非公開Embargoだけでなく、継続的リリース、パッケージ追跡、プロトコル層のVirtual Patchingを組み合わせる必要があると論じた。
あなたへの影響
OCamlやDockerなどのOSSを運用するチームは、cohttp 6.3.0の修正版適用と、公開PR直後のログ監視・緩和ルール検証を近日中に進めるべきです。
推奨：パス・トラバーサルは、細工したパスで想定外のファイルへアクセスする脆弱性です。