Windowsリモートデスクトップサービスを狙う脆弱性
Windows 7やXPも無関係ではない脆弱性「BlueKeep」、PoCエクスプロイトが続々登場
複数のセキュリティ研究者が、Windowsのリモートデスクトップサービスの脆弱性「BlueKeep」を突く概念実証（PoC）エクスプロイトを作成した。その中には、リモートからコードを実行するものも含まれていた。
Microsoftは2019年5月14日（現地時間）に、Windowsのリモートデスクトップサービスの重大な脆弱（ぜいじゃく）性を修正するパッチを公開した。しかしその後もこの脆弱性を狙う攻撃が発生する危険が高まっている。複数の研究者が、この脆弱性を突く概念実証（PoC）エクスプロイト（攻撃コード）を作成したからだ。
このWindowsのリモートデスクトップサービスの脆弱性「CVE-2019-0708」は、英国のセキュリティ研究者ケビン・ボーモント氏によって「BlueKeep」と命名された。Microsoftがパッチを公開した際に、この脆弱性の悪名が広まった。同社のセキュリティチームMicrosoft Security Response Centerのインシデントレスポンスディレクターを務めるサイモン・ポープ氏が、パッチについて解説したブログ記事の中で「この脆弱性を悪用するマルウェアは、ランサムウェア（身代金要求型マルウェア）の『WannaCry』と同じく、ワームのように急速に拡散する恐れがある。この脆弱性の悪用は、ユーザーの操作を介さなくてもできるからだ」と指摘したからだ。同社はWannaCryのケースのように異例の措置も講じた。すなわち、既にサポートが終了している「Windows XP」と「Windows Server 2003」向けにもパッチを公開した。
BlueKeepのパッチが2019年5月14日に公開された後、ボーモント氏はセキュリティ研究者の動向を追った。パッチの公開後ほぼすぐに、偽のPoCエクスプロイトがソースコード共有サイト「GitHub」にアップロードされた。McAfeeとZERODIUM（米国の脆弱性ブローカー）によるサービス妨害（DoS）エクスプロイトが、実際に機能する初のエクスプロイトとなったとみられる。Kaspersky Labsの研究者ボリス・ラーキン氏が、これに次いでエクスプロイトを発表した。
併せて読みたいお薦め記事
セキュリティのトレンドをチェック
Windows 10の新機能「Windowsサンドボックス」について
BlueKeepのPoCエクスプロイト
McAfeeの研究者は、2019年5月21日に公開した同社のブログ記事「RDP Stands for “Really DO Patch!” – Understanding the Wormable RDP Vulnerability CVE-2019-0708」で、同社が開発したBlueKeepのPoCエクスプロイトについて解説した。このエクスプロイトは、リモートコード実行（RCE）が可能だが、同社はそのコードを公開しなかった。「公開するのは無責任であり、攻撃者の関心を高めかねない」という懸念からだった。
この研究者はブログ記事に以下のように記している。
われわれは調査をする中で、このエクスプロイトが有効に機能し、脆弱なシステムで、認証なしでリモートコード実行が可能なことを確認できている。このエクスプロイトが作動したら、攻撃を阻止するにはネットワークレベル認証が機能していなければならない。ただし攻撃者が正当な資格情報を持っていれば、この認証ステップを通過してしまう。（中略）われわれは、未パッチでCVE-2019-0708の影響を受けるシステムを持っている人々に、できるだけ早くこの脆弱性のパッチを適用するよう呼び掛けている。攻撃者はこのバグを悪用する武器を既に開発している可能性が極めて高い。非常に近い将来に、それを使った攻撃の試みが実際に観測されるようになるだろう。
ボーモント氏はミニブログ「Twitter」で、McAfee、ZERODIUM、Qihoo 360（Beijing Qihu Keji）は、いずれもRCEが可能なBlueKeepのPoCエクスプロイトを持っていると述べた。ただし、これらのエクスプロイトは、デモ動画が紹介されているにとどまり、コードは公開されていない。
「一歩先を行く」とボーモント氏が指摘するのが、Qihoo 360のセキュリティ研究者、ジェン・ウェンビン氏だ。ウェンビン氏が同氏のものとみられるTwitterアカウント「＠mj0011sec」で2019年5月23日に発表したデモ動画では、64bit版の「Windows 7」で安定してRCEが動作している。
今のところ（原文記事公開日は2019年5月23日）、BlueKeep攻撃が実際にされた事例は見つかっていない。だがメールセキュリティベンダーProofpointの研究者Sev氏（Twitterアカウント「＠sudosev」）のツイートによると、同社は脆弱なシステムを探す小規模なスキャンがされていることを確認している。ただしスキャンは非常に小規模なので、大騒ぎすることではないと同氏は指摘する。
Copyright © ITmedia, Inc. All Rights Reserved.
この記事の著者
関連記事
新着ホワイトペーパー PR
-
製品資料
“攻撃者優位”なサイバーセキュリティ、全ての「穴」をふさぐ方法とは？ -
製品資料
実際に悪用される脆弱性は4％前後 優先的に対処すべき脆弱性を把握するには？ -
製品資料
HubSpotの機能を拡張する法人データ活用法 -
製品資料
面倒で非生産的な「名寄せ」作業 高精度＆高効率に実施するには？ -
製品資料
名刺管理には「その先」がある 成果のでない営業活動から脱却する秘訣
こんなメディアも見られています
TechTargetジャパンに関連する情報をお探しであれば、こちらのメディアもお役に立てるかもしれません。
ベンダーコンテンツ PR
From Informa TechTarget
SpecialPR
アクセスランキング
-
1
ISMSの“コンサル丸投げ”が招く数千万円の無駄 NTTドコモビジネスの脱出劇
-
2
仮想化環境の死角を“未知の脅威”が狙う時代――新たな敵をどう見破るか？
-
3
「VMware離れ」は本当か 3000社がVCF 9にかじを切った現実的な理由
-
4
「Microsoft 365」が乗っ取られる 跡形もなくMFAを破る手口
-
5
「データストレージの活用方法」に関するアンケート
-
6
7割失敗する「AIでレガシーシステム刷新」の幻想 あの企業も選んだ現実解とは
-
7
Netflixのバックエンドは「ほぼJava」 3000超のアプリを支える開発基盤の裏側
-
8
レガシーコードを捨てJavaで勘定系を再定義 ソニー銀行、フルクラウド化の全容
-
9
ただなのに「12時間以内の復旧」も要求 無償OSSに商用レベルを求める企業の末路
-
10
「0.3秒のスピード顔認証」の入退室管理が社員に好評 事例に学ぶオフィス改革
ホワイトペーパーランキング PR
-
1
AIエージェントで多様な日常業務を効率化するための入門ガイド
-
2
AIが「わざわざ使うツール」になっていない？ 業務で自然に使う導線にする秘訣
-
3
JR西日本ITソリューションズが「監視業務の属人化」を解消した方法とは？
-
4
「NAS」「SAN」「DAS」は何が違う？ いまさら聞けないストレージの基礎
-
5
コスト分析で見る「デバイス復旧」の代償 損失額から導きだされた投資戦略とは
-
6
“あのファイル転送”で暗躍するノーウェアランサム
-
7
「結局、一部の人しか使わない」 AI活用が業務に定着しない根本的な理由
-
8
Macの安全神話は崩壊？ 最新の脅威動向から見えた攻撃のトレンドと有効な対策
-
9
3分で分かる経理DX 富士通が約20％の業務効率化を実現した方法とは
-
10
ランサムウェア攻撃を“二重の防御構造”で防ぐ、クラウド型基幹システムの実力
TechTargetジャパン SNS
@techtarget_itmをフォロー
インフォメーション
注目情報をチェック
TechTargetジャパンをフォロー