Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「Asterisk」管理ツールの脆弱性に注意 - 探索ツール出回る

「FreePBX」の脆弱性を探索するアクセスを観測したほか、「UDP1900番ポート」に対するアクセスの増加を観測した。

20161003_np_001.jpg
「FreePBX」を狙ったと見られるアクセス(グラフ:警察庁)

警察庁が、インターネット定点観測システムを活用し、2016年8月に観測したインターネット上のアクセス動向をまとめたもの。

同月は、SIPサーバである「Asterisk」の管理ツールである「FreePBX」の脆弱性の有無を探索するアクセスを観測した。脆弱性が悪用されると、細工したリクエストを送信することで任意のコマンドが実行されるおそれがある。

問題の脆弱性は、8月9日に公表されたもので、同月12日には脆弱性の探索ツールがインターネット上で公開。同庁では16日にバージョン情報の取得を試みるアクセスや、脆弱性の有無を確認するアクセスを確認したという。

(Security NEXT - 2016/10/03 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

9月のDDoS攻撃、前月からやや減少 - DNSリフレクション攻撃など確認
8月半ばからTCP 445番ポート宛てのパケットが増加 - 8割の送信元がWS 2003
2018年2Q、TCP 80番ポート宛てのパケットが増加 - 「Mirai」影響で
8月のDDoS攻撃が4割減 - 「GRE」利用のフラッド攻撃など発生
7月中旬より「memcached」利用したDDoS攻撃を多数検知 - 夜間から早朝にかけて発生
車載ネットワークのハッキングコンテストで優勝 - イエラエ佐藤勝彦氏
総務省、「Shodan」同等の調査システムを構築 - 国内IPアドレス6%が応答
「Mirai」亜種に狙われる脆弱IoT端末、50万台以上稼働か
「Memcached」によるDDoS攻撃、3月に約4000件 - 攻撃は1年以上前から
攻撃パケットは前年比約1.2倍、IoT狙う攻撃が高度化 - NICT調査