connectwise-automate-AiTM-rce

ConnectWise Automate 中間者攻撃によるリモートコード実行 目次 背景 タイムライン 考察と学び 責任ある開示 PoC コード ConnectWise に提供したレポート 概要 脆弱な構成 影響 技術的詳細 1. HTTP トランスポート 2. 不十分なプロトコルセキュリティ（暗号化と検証の欠如） 2.1 依存関係チェックとダウンロードにおける不十分な検証 2.2 リプレイプロテクションの欠如 2.3 自己アップデートにおける不十分な検証 3. RMM コマンド＆コントロールの乗っ取り 緩和策 背景 ペネトレーションテストの一環として、ConnectWise...