サポート終了「IIS 6.0」の脆弱性を狙う攻撃を観測 - ただちに対策を

今回同庁で観測されたアクセスは、短期間に行われ、件数も数件と少ないものの、サーバ上で不正なコードの実行を試みていた。攻撃が成功した場合、外部に対して不正な通信が発生することを確認済みだという。

また脆弱性を攻撃するコードは含まれていなかったが、同庁では「PROPFINDリクエスト」を3月末から4月にかけて断続的に観測しており、探索活動の可能性があると分析している。

脆弱性の影響を受ける「IIS 6.0」が付属した「Windows Server 2003」と「Windows XP」はいずれもサポートが終了しており、脆弱性を修正するためのセキュリティ更新プログラムは用意されていない。

同庁やセキュリティベンダーなどは、「IIS 6.0」の利用停止を促すとともに、やむなく運用を継続する場合も、暫定的な緩和策としてWebDAV機能を無効にするなど、対策を講じるよう呼びかけている。

（Security NEXT - 2017/05/26 ） ツイート

PR

関連記事

「SharePoint Server」の複数脆弱性悪用で対策呼びかけ - 米当局
データ分析可視化製品「Ivanti Xtraction」に複数脆弱性
「FortiOS」に複数脆弱性 - アップデートで修正
「Microsoft Defender」に権限昇格の脆弱性 - 修正を実施
「Firefox」にクリティカル脆弱性 - 攻撃コード公開、悪用は未確認
「nginx」に複数脆弱性、「クリティカル」も - 修正版を公開
「Dell PowerFlex」に深刻な脆弱性 - 6月の更新で修正済み
米CISA、「FortiSandbox」「SharePoint」の脆弱性悪用を警告
「SAP」が月例更新、16件の新規アドバイザリ - 3件が「クリティカル」
「Oracle EBS」やビル設備向けプロトコルの脆弱性を悪用する攻撃