Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

MS月例パッチで修正されたゼロデイ脆弱性、国家の諜報活動に悪用か

マイクロソフトによる9月の月例セキュリティ更新で修正された「CVE-2017-8759」が、国家の関与が疑われるサイバー攻撃に悪用された可能性があることがわかった。

同脆弱性を検知、報告した米FireEyeが明らかにしたもの。同脆弱性は、「.NET Framework」に関するもので、悪用されるとリモートよりコードを実行されるおそれがある。

FireEyeによれば、「SOAP WSDLパーサー」において検証処理に問題があり、同脆弱性を利用することでコードインジェクションが可能。「.NET Framework」により生成された不正なコードが、ライブラリファイルとしてOfficeによりロードされるおそれがある。

同社では、同脆弱性を悪用するリッチテキストフォーマット(RTF)のファイルを検知しているが、同ファイルでは、「PowerShell」のコマンドを含む「Visual Basic」のスクリプトをダウンロードし、実行するように細工されていたという。

(Security NEXT - 2017/09/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

NEC製「Atermシリーズ」に複数の脆弱性 - アップデートを
「Apache Fineract」にSQLi脆弱性 - 修正アップデートが公開
「Juniper Session Smart Router」に深刻な脆弱性 - アップデートを
Ivanti脆弱性、国内でも12月下旬より悪用 - マルウェアにパッチ機能
「PandasAI」にプロンプトインジェクションの脆弱性
NVIDIA、アドバイザリ4件を公開 - 複数製品の脆弱性を解消
米当局、悪用が確認されている脆弱性6件に注意喚起
Ivanti、アドバイザリ3件を公開 - 深刻な脆弱性などへ対処
IvantiのVPNやアクセス制御製品に複数の脆弱性 - 「クリティカル」も
GitLab、4件の脆弱性に対応したアップデートを公開