「SMBv3」のゼロデイ脆弱性、ウェブ誘導から悪用可能
一部「Windows」において「SMB Tree Connect Responseパケット」の処理に問題があり、細工したパケットを受信するとシステムがクラッシュするゼロデイ脆弱性が明らかとなった問題で、別の脆弱性を組み合わせることで容易に悪用が可能であるとして、セキュリティベンダーが注意を喚起した。
攻撃により生じたブルースクリーン（画像：SecureWorks）
問題となった「CVE-2017-0016」は、「Windows 10」「同8.1」「Windows Server 2012 R2」「Windows Server 2016」に存在する脆弱性。悪意のあるファイル共有から、細工されたパケットを受信するとシステムがクラッシュする。
同脆弱性は、2月初旬に明らかとなり、実証コード（PoC）もあわせて公開されている。同脆弱性を修正するためのセキュリティ更新プログラムは提供されていない。
脆弱性を悪用するには、攻撃者が用意したファイル共有へ誘導する必要があるが、SecureWorksは、ウェブサイトへのアクセスからファイル共有へリダイレクトさせる攻撃手法「Redirect to SMB」を組み合わせることで、比較的容易に悪用できると指摘。
（Security NEXT - 2017/03/07 ）
ツイート
PR
関連記事
ルータなどバッファロー製46モデルに脆弱性 - 一部サポート終了も
テキストエディタ「Vim」に脆弱性 - 細工ファイル開くとコード実行
「NetScaler ADC/Gateway」の脆弱性悪用を確認 - 米当局が注意喚起
脆弱性狙われる「BIG-IP APM」、国内で利用あり - 侵害調査など対応を
「F5 BIG-IP APM」脆弱性の悪用が発生 - 当初発表より深刻なリスク
「OpenBao」に認証関連で複数のクリティカル脆弱性
「Roundcube」にセキュリティアップデート - 更新を強く推奨
「OpenTelemetry Java Instrumentation」に脆弱性 - 派生ソフトも注意を
「Apache Spark」のログ処理に脆弱性 - アップデートで修正
「Spring AI」にRCEやSSRFなど4件の脆弱性 - クリティカルも
