Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

メール受信の認証方式「APOP」にパスワード漏洩の脆弱性

メールクライアントがメールサーバからメールを受信する際に利用される認証プロトコル「APOP」に、パスワードが漏洩する脆弱性があるとして、情報処理推進機構などは注意喚起を行っている。

JPCERTコーディネーションセンターとIPAが共同で運営するJVNなどによれば、MD5ハッシュ衝突に基づく攻撃手法が発見されたことから、メールサーバを詐称してメールクライアントからの応答を集められた場合、APOPを利用していてもパスワードが解読され、第三者に漏洩する可能性があるという。

JVNでは、応答を長時間にわたって集める必要があることから実際の攻撃は比較的困難としているが、IPAでは脆弱性についてCVSS基本値を「4.0」、深刻度を「警告」とした。またプロトコル上の問題であり、ソフトウェアで脆弱性を解消することはできないため、SSLを用いる「POP over SSL」の利用を推奨している。

JVN
http://jvn.jp/

情報処理推進機構
http://www.ipa.go.jp/

JPCERTコーディネーションセンター
http://www.jpcert.or.jp/

(Security NEXT - 2007/04/19 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Chrome 90.0.4430.212」が公開、セキュリティ関連で19件の修正
IoT機器や制御機器に用いるRTOSなどにRCE脆弱性「BadAlloc」
自動返信メールで設定ミス、問合メールが全登録者に - トヨクモ
「EC-CUBE」に脆弱性、クレカ情報流出被害も - 早急に更新や攻撃有無の確認を
サイバー攻撃でシステム障害 - 富士経済グループ
持出情報同期したクラウドアカウントがフィッシング被害 - 千葉大付属病院
会議室予約システムに不正アクセス、予約者情報流出の可能性 - 慶大
解約済印鑑票3497件が所在不明 - 沖縄海邦銀
在宅訪問診療所で患者情報含むUSBメモリを紛失 - 永平寺町
フィッシング報告数が過去最多 - 上位5ブランドで8割超