Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

Gemalto製ライセンス管理製品に複数脆弱性 - ドングル接続時にFWを開放、RCEのおそれ

産業用制御システムで広く利用されているGemaltoのライセンス管理システムに、複数の重大な脆弱性が存在することがわかった。脆弱性を発見したKaspersky Labが注意を呼びかけている。

USBトークンを用いてソフトウェアが正規のものであるか確認するライセンス管理システムに複数の脆弱性が判明したもの。「Sentinel HASP」「Sentinel HASP SRM」「Sentinel LDK」などが影響を受けるとされている。

Kaspersky Labによれば、USBトークンを最初に接続した際、ドライバがインストールされるが、一部で通知することなくWindowsファイアウォールの1947番ポートを開放。アクティベート完了後も開いたままとなり、リモートより同ポートに対して攻撃が可能になるという。

リモートによるコードを実行されるおそれがあるスタックオーバーフローの脆弱性「CVE-2017-11496」「CVE-2017-11497」をはじめ、サービス拒否、NTLMハッシュの取得、設定ファイルを使用したリモート操作など、脆弱性はあわせて14件にのぼる。

(Security NEXT - 2018/02/16 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

三菱電機製品の「TCPプロトコルスタック」に脆弱性 - 制御システムなどに影響
2021年2月に「制御システムセキュリティカンファレンス」開催 - CFP開始
横河電機の制御システム向けアラーム管理ソフトに複数脆弱性
2020年2Qの脆弱性登録は4279件 - EOLの「Win 7」は166件
2020年2Qインシデント、前四半期比1.3倍 - フィッシングなど増加
米政府、制御システムの保護に向けた戦略を発表
損ジャと日立ソ、IoTセキュリティ分野で協業
2020年1Qの脆弱性DB登録は4520件 - EOL「Windows 7」も件数上位に
2020年1Q、前四半期からインシデント増加 - 「サイト改ざん」は減少
富士電機の「V-Server Lite」に脆弱性 - アップデートが公開