Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SMBv3」に深刻な脆弱性「CVE-2020-0796」 - パッチは準備中

「Windows」における「SMBv3プロトコル」の処理に深刻な脆弱性が含まれていることがわかった。マイクロソフトでは更新プログラムの準備を進めている。

「Microsoft Server Message Block 3.1.1(SMBv3)」プロトコルの圧縮データを処理する機能に、脆弱性「CVE-2020-0796」が含まれていることが明らかとなったもの。リモートよりコードを実行されるおそれがある。

同社によれば、「SMBサーバ」に対しては細工したパケットを送信することで攻撃が可能。「SMBクライアント」についても、攻撃者が用意したサーバへ接続させることで脆弱性を攻撃できるという。深刻度は4段階中もっとも高い「クリティカル(Critical)」とレーティングした。

マイクロソフトでは、3月の月例セキュリティ更新にあわせてアドバイザリを公表し、「SMBv3」における圧縮の無効化を回避策として紹介。またTCP 445番ポートへのアクセス制限により影響を緩和できるとしているが、境界防御では内部からの攻撃に対して脆弱であるとして注意を呼びかけている。

(Security NEXT - 2020/03/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Microsoft Edge」が脆弱性2件を修正 - Chrome修正で言及なかった脆弱性
VMwareの複数製品に脆弱性 - 深刻な脆弱性も
WordPress向け「不動産プラグイン」シリーズに脆弱性
攻撃者に狙われる「非公開ファイル」のチェック機能 - ビットフォレスト
「WordPress Popular Posts」にXSSの脆弱性 - コードインジェクションのおそれも
「EC-CUBE」に2件のXSS脆弱性が判明 - アップデートなど公開
RTOS「Zephyr」のBLEスタックに8件の脆弱性
複数のOSSメッセージブローカーにサービス拒否の脆弱性
日立の仮想ファイルプラットフォームに脆弱性 - NECにも影響
「Chrome」にアップデート、ゼロデイ脆弱性を修正