Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Gemalto製ライセンス管理製品に複数脆弱性 - ドングル接続時にFWを開放、RCEのおそれ

産業用制御システムで広く利用されているGemaltoのライセンス管理システムに、複数の重大な脆弱性が存在することがわかった。脆弱性を発見したKaspersky Labが注意を呼びかけている。

USBトークンを用いてソフトウェアが正規のものであるか確認するライセンス管理システムに複数の脆弱性が判明したもの。「Sentinel HASP」「Sentinel HASP SRM」「Sentinel LDK」などが影響を受けるとされている。

Kaspersky Labによれば、USBトークンを最初に接続した際、ドライバがインストールされるが、一部で通知することなくWindowsファイアウォールの1947番ポートを開放。アクティベート完了後も開いたままとなり、リモートより同ポートに対して攻撃が可能になるという。

リモートによるコードを実行されるおそれがあるスタックオーバーフローの脆弱性「CVE-2017-11496」「CVE-2017-11497」をはじめ、サービス拒否、NTLMハッシュの取得、設定ファイルを使用したリモート操作など、脆弱性はあわせて14件にのぼる。

(Security NEXT - 2018/02/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

産業制御システムのインシデント対応に必要な機能を解説した手引書
米当局、脆弱性3件の悪用に注意喚起 - FortinetやIvantiの製品が標的に
インシデント件数が約1割増 - 「スキャン」報告が倍増
2023年4Qの「JVN iPedia」登録、前四半期の約1.6倍に
「JVN iPedia」の登録数、前四半期比3.7倍に - 前年分公開の影響で
3Qのインシデント、前期四半期比25%減 - 「サイト改ざん」が大幅減少
「制御システムセキュリティカンファレンス2024」の講演者を募集
2Qの「JVN iPedia」の登録数、前四半期比約1.2倍に
2Qのインシデント件数、前四半期比6%減 - 「スキャン」半減
「情報セキュリティ白書2023」を7月25日に発売 - PDF版も公開予定