「SMBv3」のゼロデイ脆弱性、ウェブ誘導から悪用可能

具体的には、「クロスサイトスクリプティング（XSS）」や「HTTPヘッダインジェクション」「オープンリダイレクタ」など組み合わせることで、「CVE-2017-0016」を攻撃し、ブルースクリーンを生じさせることが可能であるとしている。

これまでもユーザーの操作なしにSMB共有へ接続させるテクニックは多数存在するとセキュリティ機関より指摘されていたが、ひとつの手法が示されたかたちだ。

セキュリティ更新プログラムは公開されておらず、LANより外部ネットワークに対するSMB接続を制限するなど緩和策を講じるよう、関連機関では注意を呼びかけている。

（Security NEXT - 2017/03/07 ） ツイート

PR

関連記事

米当局、「Zimbra」「Versa Concerto」など脆弱性5件の悪用に注意喚起
「MOVEit WAF」にコマンドインジェクションの脆弱性- 修正版が公開
米当局、「Zimbra」の脆弱性に注意喚起 - 軍関係狙うゼロデイ攻撃も
「VMware vCenter Server」既知脆弱性の悪用を確認 - 米当局も注意喚起
「Apache bRPC」に深刻なRCE脆弱性 - アップデートやパッチ適用を
キヤノン製スモールオフィス向け複合機に複数の深刻な脆弱性
全文検索エンジン「Apache Solr」に複数の脆弱性
GitLab、重要度「High」3件含むセキュリティ更新をリリース
「Java SE」にアップデート - 脆弱性11件に対処
GNU Inetutilsの「telnetd」に認証回避の脆弱性 - rootログインのおそれ