MS月例パッチで修正された脆弱性「QueueJumper」に注意

現地時間4月11日に公開されたマイクロソフトの月例セキュリティ更新で「MSMQ」における深刻な脆弱性「QueueJumper」が修正された。ユーザーが意図せず「MSMQ」を有効化しているケースもあるとし、注意が呼びかけられている。

「MSMQ（Microsoftメッセージキュー）」は、プログラム間でメッセージの送受信を行うことができるWindowsのオプションコンポーネント。古くから利用されており、最新OSとなる「Windows Server 2022」や「Windows 11」でもサポートされている。

Check Point Software Technologiesでは、「MSMQ」に関する3件の脆弱性「CVE-2023-21554」「CVE-2023-21769」「CVE-2023-28302」を発見。報告を受けたマイクロソフトでは、4月の月例セキュリティ更新によりこれら脆弱性の修正を実施した。

なかでも「CVE-2023-21554」は、TCP 1801番ポートに細工したパケットを送信するだけでリモートよりコードの実行が可能となる脆弱性で影響が大きく、Check Point Software Technologiesでは別名「QueueJumper」と名付けている。

マイクロソフトでは、同脆弱性の重要度をもっとも高い「緊急（Critical）」とレーティング。共通脆弱性評価システム「CVSSv3.1」のベーススコアを「9.8」とした。のこる2件についてはいずれも「重要（Important）」、CVSS基本値を「7.5」と評価している。

（Security NEXT - 2023/04/17 ）ツイート

MS月例パッチで修正された脆弱性「QueueJumper」に注意

関連リンク

PR

関連記事