Security NEXTでは、最新の情報セキュリティに関するニュースを日刊でお届けしています。

8月修正のIE脆弱性、韓企業狙う標的型攻撃で悪用

Kasperskyは、8月にマイクロソフトが月例セキュリティ更新で修正した「Internet Explorer」の脆弱性が、韓国企業を狙った標的型攻撃に悪用されていたことを明らかにした。

同社では5月に韓国企業を狙った標的型攻撃を検知したため、調査をしたところ、当時修正プログラムが用意されていない2件のゼロデイ脆弱性が攻撃に悪用されていることが判明したという。

具体的には、8月の月例セキュリティ更新で修正された「CVE-2020-1380」と、6月の月例セキュリティ更新で修正された「CVE-2020-0986」を組み合わせ、攻撃に利用していた。

「CVE-2020-1380」は、「Internet Explorer」のスクリプトエンジンにおいてメモリ破壊が生じ、ユーザー権限で任意のコード実行が可能となる脆弱性だが、権限の昇格が生じるWindowsカーネルの脆弱性「CVE-2020-0986」を組み合わせることにより、高い権限で動作するカーネルモードでコードの実行が可能となる。「Windows 10」の最新ビルドにも影響があるという。

同社は、今回発見されたエクスプロイトについて、過去に発見したエクスプロイトと類似点があり、攻撃キャンペーン「DarkHotel」との関連について調べているという。

(Security NEXT - 2020/08/13 ) このエントリーをはてなブックマークに追加

関連リンク

PR

関連記事

Adobe、複数製品にセキュリティ更新 - CVSS基本値「9.8」の脆弱性も
SAP、月例パッチ13件をリリース - 重要度がもっとも高い「HotNews」は2件
「QVR」が稼働するQNAP製NASにRCEの脆弱性が判明
VMware、「vRO」など複数製品の脆弱性を修正
「Adobe Acrobat/Reader」に深刻な脆弱性 - 修正パッチが公開
MS、10月の月例セキュリティ更新をリリース - ゼロデイ脆弱性1件含む74件を解消
Google、「Chrome 94.0.4606.81」を公開 - 脆弱性4件を修正
「iOS 15.0.2」「iPadOS 15.0.2」がリリース - 悪用報告ある脆弱性に対処
Nike製アプリに脆弱性 - フィッシングに悪用されるおそれ
わずか3日、「Apache HTTPD」が再修正 - 前回修正は不十分、RCEのおそれも