Office数式エディタに対する脆弱性攻撃 - サンドボックス回避のおそれも

またマイクロソフトでは、別の脆弱性「CVE-2018-0798」が明らかとなり、2018年1月のセキュリティ更新プログラムで「数式エディタ」を削除した。

「数式エディタ」に関しては、マルウェアの解析に用いるサンドボックスに導入していないケースも想定され、解析が回避されるおそれがあると研究者は指摘している。

「CVE-2017-11882」は、パッチ公開当時、深刻度は「重要」、悪用可能性指標も「悪用される可能性は低い」とされた脆弱性。しかし、その後悪用が拡大しており、注意が必要だ。

SANSの研究者による今回の報告は英文のメールを用いた攻撃だったが、同脆弱性は国内の組織を狙った標的型攻撃でも頻繁に悪用されている。

（Security NEXT - 2018/10/12 ） ツイート

PR

関連記事

2022年に悪用が目立った脆弱性トップ12 - 2021年以前の脆弱性も引き続き標的に
米英豪、悪用多い脆弱性トップ30件を公表 - 早急に修正を
脆弱性攻撃の8割超が「Office」狙い - いまだFlash狙いの攻撃も
2021年に悪用多かった脆弱性トップ15 - 首位は「Log4Shell」、VPNも引き続き標的に
9月は「HTML/ScrInject」が前月比2.5倍に - 国内外で急増
IoCによる標的型攻撃対策に限界 - Kasperskyが事例挙げて指摘
既知の「Office」脆弱性を狙うメールが流通 - あらためて更新済みか確認を
「CSVファイル」用いた標的型攻撃、4月以降も - 複数攻撃手法を併用
トロイの木馬「Fareit」の添付メール、9割が同じ件名
「Office」数式エディタの脆弱性狙うマルウェア、一時大きく増加