Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メール受信の認証方式「APOP」にパスワード漏洩の脆弱性

メールクライアントがメールサーバからメールを受信する際に利用される認証プロトコル「APOP」に、パスワードが漏洩する脆弱性があるとして、情報処理推進機構などは注意喚起を行っている。

JPCERTコーディネーションセンターとIPAが共同で運営するJVNなどによれば、MD5ハッシュ衝突に基づく攻撃手法が発見されたことから、メールサーバを詐称してメールクライアントからの応答を集められた場合、APOPを利用していてもパスワードが解読され、第三者に漏洩する可能性があるという。

JVNでは、応答を長時間にわたって集める必要があることから実際の攻撃は比較的困難としているが、IPAでは脆弱性についてCVSS基本値を「4.0」、深刻度を「警告」とした。またプロトコル上の問題であり、ソフトウェアで脆弱性を解消することはできないため、SSLを用いる「POP over SSL」の利用を推奨している。

JVN
http://jvn.jp/

情報処理推進機構
http://www.ipa.go.jp/

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

(Security NEXT - 2007/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

サイトの「問い合わせフォーム」を悪用する攻撃に警戒を
複数の人気スマホ、地域による脆弱性格差が存在
「Amazonプライムの自動更新設定を解除」と不安煽るフィッシング
テレワークリスク向けに保険パッケージ - 三井住友海上ら
ウェブサイトがスパムの踏み台被害 - 船橋市
ブラウザの実行環境を分離するソリューション - NEC
不正アクセスでサイトが改ざん被害 - 高知言語聴覚士会
フィッシングサイトの割合増加 - 27%がHTTPS対応
サイボウズ、PSIRT構築支援プログラムを開始
「Cybozu Desktop」のWindows版に脆弱性 - アップデートで修正