Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

「SMBleed」公表以降、「SMBv3」の探索行為が増加

警察庁は、「SMBv3」の脆弱性を修正していない端末を探索していると見られるアクセスの増加を観測しているとして注意喚起を行った。

6月9日に「SMBv3.1.1」プロトコルの処理において「SMBleed」との別名を持つ情報漏洩の脆弱性「CVE-2020-1206」が公開され、翌日以降「SMBv2」のバージョンを確認する「SMB2 NEGOTIATE Request」の増加が見られるとして注意を呼びかけたもの。

同庁では、同じく「SMBv3.1.1」プロトコルの処理において、別名「SMBGhost」「EternalDarkness」「CoronaBlue」としても知られる深刻な脆弱性「CVE-2020-0796」が明らかとなった3月11日以降、アクセスの急増を確認したとしてアラートを発しているが、その後やや落ち着きを見せたものの、あらたに脆弱性が公開され、再び探索行為が増加しているという。

「SMBleed」の公開以降、TCP 445番ポートを中心に動作するバージョンを確認するアクセスが連日観測されており、TCP 139番ポートなどに対しても同様のアクセスが見られた。

「SMBleed」はカーネルメモリをリモートより参照できる情報漏洩の脆弱性。同脆弱性を発見、報告した研究者は「SMBGhost」を研究する過程で同脆弱性を発見したとしており、両脆弱性を組み合わせることで、容易ではないが認証なしにリモートよりコードを実行できるとの見方を示している。

すでに脆弱性の実証コードや探索ツールが公開されており、同庁ではアップデートを実施して脆弱性を解消することや、TCP 445番ポートに対してアクセスを適切に制御するなど、対策を講じるよう呼びかけている。

(Security NEXT - 2020/07/17 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

「Adobe Media Encoder」に3件の脆弱性 - アップデートが公開
脆弱性「Zerologon」でドメイン管理者権限奪取のおそれ - 詳細明らかに
MobileIronのMDM関連脆弱性、PoCリリースでリスク上昇
8月修正「Windows Server」の脆弱性狙う悪用コードが公開 - 米政府警告
脆弱なファイル管理用WPプラグインを狙う攻撃を国内で観測
「TLS 1.2」以前に「Raccoon Attack」のおそれ - OpenSSL、F5などが対処
「Office 2010」のサポート終了まで1カ月 - 「Office 2016 for Mac」も
「GnuTLS」にサービス拒否の脆弱性 - アップデートが公開
「Bluetooth」に脆弱性「BLURtooth」が判明 - 認証キー上書きのおそれ
「Adobe Experience Manager」に複数の深刻な脆弱性