Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MTA「Exim」に対する攻撃が拡大 - 脆弱なサーバは360万台以上稼働か

MTAの「Exim」に深刻な脆弱性が見つかった問題で、脆弱なサーバへ次々とワームのように感染を広げる攻撃キャンペーンが展開されている。利用者は注意が必要だ。

「Exim」の開発チームは、6月5日に脆弱性「CVE-2019-10149」を修正するアップデートをリリースしたが、早くも悪用が拡大。米Cybereasonによれば、リモートよりコマンドを実行して感染を広げる攻撃が拡大しているという。

6月9日にセキュリティ研究者が攻撃を確認したことをTwitter上で言及。その後別の攻撃者も悪用を開始するなど複数の攻撃キャンペーンがすでに展開されている。

同社が補足した攻撃では、脆弱なサーバ上に仮想通貨を発掘するマイナーをインストール。さらにPythonで作成されたポートスキャナーを設置し、別の脆弱なサーバを探索、感染を広げていた。

侵害を受けたサーバでは、感染状態を永続させるよう攻撃者はcronを設定。さらにSSHサーバに認証キーを追加しており、外部からroot権限で接続されるおそれがある。

Cybereasonが、脆弱性検索サイトの「Shodan」で調査したところ、米時間6月13日の時点で脆弱性の影響を受けるバージョンで稼働するサーバは、米国において約200万台、ワールドワイドでは368万台以上にのぼった。

今回の問題を受け、マイクロソフトもAzureの利用者に対して注意喚起を実施。仮想マシン上で「Exim」を利用している場合は、アップデートや、アクセスの制限を実施するよう求めた。

今回問題となっている「CVE-2019-10149」は、「Exim4.91」および「同4.87」までの以前のバージョンに存在。開発チームではパッチをリリースしている。また「同4.92」に関しては脆弱性の影響を受けない。

(Security NEXT - 2019/06/18 ) このエントリーをはてなブックマークに追加

PR

関連記事

MS月例パッチが公開、脆弱性35件を修正 - 一部ですでに悪用も
「ColdFusion 2018」に権限昇格の脆弱性
「Windows」ゼロデイ脆弱性、「Chrome」狙う水飲み場攻撃で悪用
「Adobe Acrobat/Reader」に複数の深刻な脆弱性 - 更新リリース
ブラウザ「Kinza」にXSS脆弱性 - 更新がリリース
OpenSSLに重要度「低」の脆弱性 - 更新用意なし
一部MSアプリで「OAuth」設定に不備 - アカウント奪取のおそれ
「Firefox 71」が登場、脆弱性11件を修正
資産管理製品「LanScope」に権限昇格の脆弱性
パッチ公開翌日から「PHP-FPM」への攻撃を観測 - PHP環境の情報収集も