Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SMBv3」に深刻な脆弱性「CVE-2020-0796」 - パッチは準備中

「Windows」における「SMBv3プロトコル」の処理に深刻な脆弱性が含まれていることがわかった。マイクロソフトでは更新プログラムの準備を進めている。

「Microsoft Server Message Block 3.1.1(SMBv3)」プロトコルの圧縮データを処理する機能に、脆弱性「CVE-2020-0796」が含まれていることが明らかとなったもの。リモートよりコードを実行されるおそれがある。

同社によれば、「SMBサーバ」に対しては細工したパケットを送信することで攻撃が可能。「SMBクライアント」についても、攻撃者が用意したサーバへ接続させることで脆弱性を攻撃できるという。深刻度は4段階中もっとも高い「クリティカル(Critical)」とレーティングした。

マイクロソフトでは、3月の月例セキュリティ更新にあわせてアドバイザリを公表し、「SMBv3」における圧縮の無効化を回避策として紹介。またTCP 445番ポートへのアクセス制限により影響を緩和できるとしているが、境界防御では内部からの攻撃に対して脆弱であるとして注意を呼びかけている。

(Security NEXT - 2020/03/11 ) このエントリーをはてなブックマークに追加

PR

関連記事

「Drupal」に複数脆弱性 - サードパーティ製ライブラリに起因
F5がセキュリティアップデート - 脆弱性25件を修正
「Adobe Acrobat/Reader」のアップデートが公開 - 26件の脆弱性を解消
Google、深刻な脆弱性に対処した「Chrome 97.0.4692.99」をリリース
Oracle、四半期定例パッチをリリース - 約500件の脆弱性に対応
PHP向けメールフォームプログラムに脆弱性 - 昨年の更新で修正済み
「Java SE」に18件の脆弱性 - 定例パッチで修正
キヤノン製レーザープリンタや複合機にXSS脆弱性
Zohoの端末管理製品に深刻な脆弱性 - バグ報奨金制度通じて報告
Check Pointのエンドポイントソフトに権限昇格のおそれ