脆弱なウェブサーバ狙う「Mirai」らしきアクセス急増 - 国内でも感染拡大か

「XiongMai uc-httpd」に関しては、6月に入り、バッファオーバーフローによってメモリ破壊が生じる深刻な脆弱性「CVE-2018-10088」が明らかとなっており、すでに実証コード（PoC）が公開されている。

また2017年にも、リモートよりコードを実行されるおそれがあるスタックオーバーフローの脆弱性「CVE-2017-16725」やディレクトリトラバーサルの脆弱性「CVE-2017-7577」が明らかになっている。今回の活動について同庁は、こうした脆弱性に関連した「Mirai」亜種による探索行為と分析している。

同庁では、今回の問題と関わらず、IoT機器についてはインターネットへ直接接続せず、ルータを介して接続するよう求めるとともに、初期設定のパスワードをそのまま利用せず、第三者が推測しにくい強固な文字列へ変更するよう基本的な対策を呼びかけた。

また製造元を確認し、アップデートが提供されている場合は適用することや、製造終了後から時間が経過し、製造元が脆弱性へ対応していない場合は、使用を中止するよう求めている。

「Mirai」の特徴を持った国内からのTCP 80番ポートに対するアクセス（グラフ：警察庁）

（Security NEXT - 2018/06/13 ） ツイート

PR

関連記事

Cisco、9月16日にセキュリティアドバイザリを公開予定
Check PointのVPN機能に深刻なRCE脆弱性 - ライブパッチや更新を提供
「Adobe Acrobat/Reader」にセキュリティ更新 - 脆弱性32件を解消
「FortiOS」や「NetScaler」など脆弱性4件の悪用を警告 - 米当局
米CISA、悪用脆弱性リストに4件を追加
「Ivanti Neurons for ITSM」に複数脆弱性 - 6件が「クリティカル」
MS、9月の月例セキュリティ更新で脆弱性973件に対応
「Adobe Campaign Classic」に緊急対応必要なRCE脆弱性
「Chrome 153」を公開、脆弱性230件を修正 - ゼロデイも
「Adobe ColdFusion」に深刻な脆弱性- 早急に更新を