サポート終了「IIS 6.0」の脆弱性を狙う攻撃を観測 - ただちに対策を
警察庁は、「Windows Server 2003 R2」に含まれる「IIS 6.0」の脆弱性を狙う攻撃を観測したとして注意を呼びかけた。攻撃を受けた場合、深刻な被害を受けるおそれがある。
同庁によれば、観測システムにおいて、「IIS 6.0」の脆弱性「CVE-2017-7269」を対象とした攻撃とみられるアクセスを、4月30日と5月17日に観測したもの。

攻撃活動の検知動向(グラフ:警察庁)
問題の脆弱性は、「WebDAV」の機能が有効となっている「IIS 6.0」において、細工した「PROPFINDリクエスト」を受信すると、サーバ上で任意のコードを実行されるおそれがある。脆弱性の攻撃ツールもすでに公開済みだ。
3月に華南理工大学の研究者2人が公表。その際に少なくとも2016年の7月か8月ごろより同脆弱性を突く攻撃コードが出回っていたと指摘している。また同脆弱性に関し、ソフトバンク・テクノロジーやトレンドマイクロなども注意喚起を行っていた。
(Security NEXT - 2017/05/26 )
ツイート
関連リンク
PR
関連記事
ウェブアプリ脆弱性診断ツールにSSRF検査機能追加 - ビットフォレスト
SAP、1月の月例パッチをリリース - 深刻な脆弱性へ対処
Adobeがアップデートを公開 - 7製品に脆弱性
MS、2021年最初の月例セキュリティパッチを公開 - 一部で悪用も
「SKYSEA Client View」のインストーラに脆弱性 - 最新版の利用を
「Microsoft Edge 87.0.664.75」がリリース - 脆弱性13件を修正
脆弱性に対処した「Thunderbird 78.6.1」をリリース
PHPにセキュリティ更新 - 「PHP 7.4.14」「同7.3.26」が公開
NVIDIAのGPUドライバに複数脆弱性 - vGPUソフトウェアにも
「Firefox」に深刻な脆弱性 - Android版にも影響