Exchange Server脆弱性問題で考える「なぜパッチの適用は進まないのか」

中国の攻撃者集団による、「Exchange Server」の脆弱性悪用が明らかになった。Microsoftはパッチを公開したものの、その後も攻撃は続いているという。その背景にあるのが、パッチ適用の遅れだ。

公開 2021年09月15日 05時00分

更新 2022年12月27日 19時29分

著者

Shaun Nichols

[TechTarget]

印刷する連載新着通知を受け取る

　2021年はパッチが未提供の脆弱（ぜいじゃく）性である「ゼロデイ脆弱性」を悪用した攻撃が相次いでいる。最近だと、Microsoftのメールサーバ製品「Exchange Server」の脆弱性「CVE-2021-26855」を悪用した、中国の攻撃者集団「Hafnium」による一連のゼロデイ攻撃が話題を呼んだ。

　MicrosoftはHafniumの攻撃を受けて、CVE-2021-26855を修正するためのパッチ（セキュリティ更新プログラム）を2021年3月に公開した。だが企業の間でパッチの適用が進まず、パッチ公開後にもCVE-2021-26855を悪用した攻撃が続いている。

パッチが公開されても適用が進まない“あるあるの理由”

併せて読みたいお薦め記事

実は多様な「ハッカー」

脆弱性は相次いで狙われている

　米国政府はこのほど、Hafniumの攻撃に中国政府が関与しているとの声明を発表した。セキュリティ研究者は中国以外の攻撃者集団もCVE-2021-26855を狙っているとみて、警戒を呼び掛けている。

　ネットワークセキュリティベンダーのBarracuda Networksによると、Exchange Serverの脆弱性に加え、VMwareのサーバ管理ツール「vCenter Server」の脆弱性「CVE-2021-21972」についても企業の対処が欠かせない。CVE-2021-21972はコマンドのリモート実行を可能にする脆弱性だ。VMwareは2021年2月にCVE-2021-21972のパッチを公開したが、現在も攻撃者は、標的のシステムに入り込む“足掛かり”としてCVE-2021-21972を使っている。

　パッチの適用は、システムを攻撃から守るための一般的な手段だ。だが特に大企業にとって簡単な作業ではないとBarracuda Networksはみる。企業はパッチをテストするためにサーバを一時停止しなければならず、業務に影響が出るからだ。それを背景に、パッチが公開されても企業は適用をためらい、脆弱性が攻撃者から標的にされ続けることになるという。

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

印刷する

TechTarget発　先取りITトレンド

米国TechTargetの豊富な記事の中から、最新技術解説や注目分野の製品比較、海外企業のIT製品導入事例などを厳選してお届けします。

連載新着通知を受け取る

この連載の記事をもっと見る

この記事の著者

Shaun Nichols

15年以上にわたる記者経験を持ち、まだスマートフォンがなかった時代から企業向けIT市場を取材してきた。組み込みシステム開発やスーパーコンピュータなど幅広い分野をカバー。米TechTargetの記事を執筆する傍ら、米エネルギー省（DOE）の研究所であるLawrence Berkeley National Laboratory（ローレンス・バークレー国立研究所）の出版物や企業IT情報サイト「The Register」にも寄稿している。サンフランシスコのベイエリアに住み、趣味は料理、ガーデニング、ビデオゲーム、スポーツ観戦。NFL（ナショナルフットボールリーグ）チーム「San Francisco 49ers」やMLB（メジャーリーグベースボール）チーム「San Francisco Giants」の大ファンだと自称する。