piyologスマートフォン用の表示で見るpiyologpiyokangoの備忘録です。セキュリティの出来事を中心にまとめています。Analyticsを利用しています。CVE-2019-0708についてまとめてみた脆弱性まとめ2019年5月15日、Microsoftは定例アップデートを行い、複数の脆弱性が修正されています。この中で、CVE-2019-0708として採番された脆弱性がWormとなりうるものだとして注意喚起が行われています。XPなどにも修正プログラムを公開しました。ここでは関連する情報をまとめます。脆弱性概要Microsoftが公開したセキュリティ情報をまとめると次の通り。Vulnerability影響リモートデスクトップサービスに任意のコード実行をされる脆弱性。第三者により標的のシステム上で任意のプログラムやデータやアカウントの作成や操作が行われる恐れがある。修正プログラムを適用する。必要でない場合はリモートデスクトップサービスを無効化する。*1RDP経由でリモートデスクトップサービスへ細工した要求を送る必要がある。脆弱性は認証前に行われ、悪用時にユーザーの操作を必要としない。脆弱性のAcknowledgementsは英国NCSC。次のOSはCVE-2019-0708の影響を受けない。2019MSRCチームはCVE-2019-0708への対応に注意を強く呼びかけている。blogs.technet.microsoft.com将来的に悪用された場合、脆弱なシステム間で拡散される恐れがある。世界中で広まった2017年のWannaCryの再来となる可能性がある。今後悪意のある人物が脆弱性を悪用しマルウェアを組み込む可能性が高い。特例としてサポート外のWindows向けにも修正プログラムを公開する。ネットワークレベル認証が有効となっている場合は影響が緩和される可能性がある。カタログで公開されている。対象OSは以下の通り。2009旧OS向けはKb4500331として公開されている。いずれも重要度はCriticalと評価。リモートコードが実行される恐れあり。OSのみ)が差し替えられる。R2向けの修正プログラムは公開されていなかったが、その後公開された。2019年5月23日Shodanでの検索結果blog.binaryedge.io国内でも影響を受けるサーバーが存在する状況。PoCを追記*1:無効化時もMSは修正PGの適用を強く推奨している。電子の森(2018年)はてなブログをはじめよう!piyokangoさんは、はてなブログを使っています。ブログを報告するスターをつけました引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。