「Office」数式エディタの脆弱性狙うマルウェア、一時大きく増加

「Office」の数式エディタに関する脆弱性「CVE-2017-11882」を狙った攻撃が、9月19日、20日とピンポイントで増加したことがわかった。

インターネットイニシアティブ（IIJ）が、同社マネージドセキュリティサービスにおいて観測したもの。

同月にメール経由で検出されたマルウェアを見ると、ワーム「Mydoom」が42.8％と半数近くにのぼり最多となったが、次いで多かったのが、「Office」の数式エディタに見つかった脆弱性を悪用する「Exploit.MSOffice.CVE-2017-11882」だった。

同マルウェアの検出は、9月19日、20日と2日間に集中。同月に検知されたマルウェア全体の15.3％にのぼった。同社において同マルウェアが検出数の上位に入ったのは、今回がはじめてだという。

同マルウェアが悪用する脆弱性「CVE-2017-11882」は、数式エディタにおいてバッファオーバーフローを生じさせる脆弱性。2017年11月に修正された。同脆弱性に関しては、一部サンドボックスの解析環境に数式エディタが導入されていないケースもあり、検知を回避される危険性も専門家より指摘されている。

メールにおけるマルウェアの検出動向（グラフ：IIJ）

（Security NEXT - 2018/11/26 ）ツイート

「Office」数式エディタの脆弱性狙うマルウェア、一時大きく増加

関連リンク

PR

関連記事