Windowsリモートデスクトップサービスを狙う脆弱性
Windows 7やXPも無関係ではない脆弱性「BlueKeep」、PoCエクスプロイトが続々登場
複数のセキュリティ研究者が、Windowsのリモートデスクトップサービスの脆弱性「BlueKeep」を突く概念実証（PoC）エクスプロイトを作成した。その中には、リモートからコードを実行するものも含まれていた。
Microsoftは2019年5月14日（現地時間）に、Windowsのリモートデスクトップサービスの重大な脆弱（ぜいじゃく）性を修正するパッチを公開した。しかしその後もこの脆弱性を狙う攻撃が発生する危険が高まっている。複数の研究者が、この脆弱性を突く概念実証（PoC）エクスプロイト（攻撃コード）を作成したからだ。
このWindowsのリモートデスクトップサービスの脆弱性「CVE-2019-0708」は、英国のセキュリティ研究者ケビン・ボーモント氏によって「BlueKeep」と命名された。Microsoftがパッチを公開した際に、この脆弱性の悪名が広まった。同社のセキュリティチームMicrosoft Security Response Centerのインシデントレスポンスディレクターを務めるサイモン・ポープ氏が、パッチについて解説したブログ記事の中で「この脆弱性を悪用するマルウェアは、ランサムウェア（身代金要求型マルウェア）の『WannaCry』と同じく、ワームのように急速に拡散する恐れがある。この脆弱性の悪用は、ユーザーの操作を介さなくてもできるからだ」と指摘したからだ。同社はWannaCryのケースのように異例の措置も講じた。すなわち、既にサポートが終了している「Windows XP」と「Windows Server 2003」向けにもパッチを公開した。
BlueKeepのパッチが2019年5月14日に公開された後、ボーモント氏はセキュリティ研究者の動向を追った。パッチの公開後ほぼすぐに、偽のPoCエクスプロイトがソースコード共有サイト「GitHub」にアップロードされた。McAfeeとZERODIUM（米国の脆弱性ブローカー）によるサービス妨害（DoS）エクスプロイトが、実際に機能する初のエクスプロイトとなったとみられる。Kaspersky Labsの研究者ボリス・ラーキン氏が、これに次いでエクスプロイトを発表した。
併せて読みたいお薦め記事
セキュリティのトレンドをチェック
Windows 10の新機能「Windowsサンドボックス」について
BlueKeepのPoCエクスプロイト
McAfeeの研究者は、2019年5月21日に公開した同社のブログ記事「RDP Stands for “Really DO Patch!” – Understanding the Wormable RDP Vulnerability CVE-2019-0708」で、同社が開発したBlueKeepのPoCエクスプロイトについて解説した。このエクスプロイトは、リモートコード実行（RCE）が可能だが、同社はそのコードを公開しなかった。「公開するのは無責任であり、攻撃者の関心を高めかねない」という懸念からだった。
この研究者はブログ記事に以下のように記している。
われわれは調査をする中で、このエクスプロイトが有効に機能し、脆弱なシステムで、認証なしでリモートコード実行が可能なことを確認できている。このエクスプロイトが作動したら、攻撃を阻止するにはネットワークレベル認証が機能していなければならない。ただし攻撃者が正当な資格情報を持っていれば、この認証ステップを通過してしまう。（中略）われわれは、未パッチでCVE-2019-0708の影響を受けるシステムを持っている人々に、できるだけ早くこの脆弱性のパッチを適用するよう呼び掛けている。攻撃者はこのバグを悪用する武器を既に開発している可能性が極めて高い。非常に近い将来に、それを使った攻撃の試みが実際に観測されるようになるだろう。
ボーモント氏はミニブログ「Twitter」で、McAfee、ZERODIUM、Qihoo 360（Beijing Qihu Keji）は、いずれもRCEが可能なBlueKeepのPoCエクスプロイトを持っていると述べた。ただし、これらのエクスプロイトは、デモ動画が紹介されているにとどまり、コードは公開されていない。
「一歩先を行く」とボーモント氏が指摘するのが、Qihoo 360のセキュリティ研究者、ジェン・ウェンビン氏だ。ウェンビン氏が同氏のものとみられるTwitterアカウント「＠mj0011sec」で2019年5月23日に発表したデモ動画では、64bit版の「Windows 7」で安定してRCEが動作している。
今のところ（原文記事公開日は2019年5月23日）、BlueKeep攻撃が実際にされた事例は見つかっていない。だがメールセキュリティベンダーProofpointの研究者Sev氏（Twitterアカウント「＠sudosev」）のツイートによると、同社は脆弱なシステムを探す小規模なスキャンがされていることを確認している。ただしスキャンは非常に小規模なので、大騒ぎすることではないと同氏は指摘する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
[サイボウズ株式会社] 調達業務向け「kintone×AI」活用術：味の素ファインテクノの事例も紹介 -
事例
[サイボウズ株式会社] 「DX人材育成」事例集：ノーコード開発ツールで実践する現場業務改革 -
製品資料
[サイボウズ株式会社] 生成AIを本当に使える武器にする、営業現場の「kintone×AI」活用シナリオ9選 -
製品資料
[サイボウズ株式会社] Fit to Standardのさらに先へ 「EPR×kintone」で実現する脱レガシーシステム -
製品資料
[SB C&S株式会社] 検証レポート：「Everpure」「Nutanix」「Cisco」の3Tier構成は選択肢となるか
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
Microsoft 365導入後も稟議は「Excelをメールで回覧」 承認が止まる理由
-
2
「Copilot」はなぜ放置される？ “議事録要約止まり”を脱する処方箋
-
3
「企業内サーバ環境の利用実態」に関するアンケート
-
4
米国防総省で300万人分の個人情報が流出 その「意外な原因」と教訓
-
5
生成AIツールは「4種類以上」の利用でユーザーの不満が急増する
-
6
「Wi-Fi 7」経由でWindowsが乗っ取られる？ 最高権限奪取の恐怖
-
7
金融・通信で情報漏えいが続出 IPAとJPCERT/CCが情シスに求める緊急点検
-
8
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
9
「恥を知るべきだ」 AIデータセンター反対運動を招いた事業者の秘密主義
-
10
入力エラー頻発の申請業務 KDDIが“改修ゼロ”で誤り率を10分の1にした手法
ホワイトペーパーランキング PR
-
1
AI駆動攻撃にどう対抗する？ 超速の攻撃からエンドポイントを保護する方法
-
2
Microsoft 365のメールセキュリティ、3つの“死角”と追加で検討すべき対策とは
-
3
家庭用Wi-Fiルーターの業務利用は危険？ 避けるべき理由と具体的な対策
-
4
最速72分でデータが流出？ 最新の脅威トレンドや侵入手法から分かった防衛策
-
5
「IT史に名を残すシステム障害」8選
-
6
不審メールの経路や見せ方に変化？ 2026年夏の3事例から見えた動向と対処方法
-
7
マンガで学ぶXDR／MDRのメリット、中小企業のセキュリティ強化になぜ有効か？
-
8
SASE選定は「見極め力」で大きな差――本当に必要な製品を選ぶための6つの視点
-
9
Wi-Fi 7はまだ導入しなくてよい？ AI時代の企業ネットワーク戦略、次の一手は
-
10
脱VMwareに成功した企業は何をどう実践した？ 事例に学ぶ戦略立案＆実装のコツ
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー