「PHP-FPM」の脆弱性を狙うアクセスが増加（警察庁）

警察庁は、「PHP-FPMの脆弱性（CVE-2019-11043）を標的としたアクセスの観測等について」とする注意喚起を「@police」において公開した。

脆弱性と脅威

2019.12.2 Mon 8:05

「phpinfo.php」ファイルに対するアクセス件数の推移（R1.09.15～11.15）

警察庁は11月28日、「PHP-FPMの脆弱性（CVE-2019-11043）を標的としたアクセスの観測等について」とする注意喚起を「@police」において公開した。同庁のインターネット定点観測システムでは、2019年9月27日以降、PHPの稼働状況を確認しているとみられる「phpinfo.php」ファイルに対するアクセスを観測しているという。

FPM（Fast Process Manager）はPHPのFastCGI実装のひとつで、主に高負荷のサイトで有用な追加機能を提供する。10月28日、PHP-FPMに存在する脆弱性（CVE-2019-11043）が海外の脆弱性データベースで公表された。この脆弱性は、nginxサーバに実装されたPHPでPHP-FPMが有効になっている場合に、リモートから任意のコードを実行される可能性がある。

同庁が確認したアクセスには、攻撃ツールの被害により任意のコード実行が容易となっているサーバ等を探索する行為や、被害を受けたサーバに対してバックドアを仕掛ける行為などが含まれていた。同庁は利用者に対し、セキュリティパッチの適用などの対策を呼びかけている。

注意喚起にはこのほか、「PostgreSQL 等のデータベースサーバを標的としたアクセスの増加について」も掲載している。観測したアクセス内容を確認したところ、PostgreSQLに対してユーザ名を変更してアクセスを試みる内容であったという。