概況JPCERT/CCでは、インターネット上に複数の観測用センサーを分散配置し、不特定多数に向けて発信されるパケットを継続的に収集し、宛先ポート番号や送信元地域ごとに分類して、これを脆弱性情報、マルウエアや攻撃ツールの情報などと対比して分析することで、攻撃活動や準備活動の捕捉に努めています。本レポートでは、本四半期に観測された日本宛のパケットを中心に分析した結果について述べます。5※ポート番号とサービスの対応の詳細は、IANAの文書(*1)を参照してください。サービス名はIANAの情報をもとに記載していますが、必ずしも各サービスプロトコルに則ったパケットが受信されているとは限りません。図1は、期間中のトップ5の宛先ポート番号ごとの日々のパケット観測数を示しています。5図2に期間中のトップ5のパケット送信元地域からの日々のパケット観測数を示します。[図2:2014年7~9月の送信元地域別トップ5ごとのパケット観測数]クリックすると拡大されます23/TCP宛のパケット数が8月中旬に増加し、本四半期を通じた合計でも1位となりました。23/TCPの現象については、「2.1」で詳しく述べます。その他については、多少の増減はありますが、特筆すべき状況の変化は見られませんでした。図3が示すように、7月中旬から9月上旬にかけて23/TCP宛へのパケット数が増加しました。紹介したことがありましたが、再び活発になっています。[図3:2014年7~9月の23/TCP宛のパケット観測数]クリックすると拡大されます図4が示すように本四半期に観測された23/TCP宛のパケットの送信元地域のトップは中国で、23/TCP宛の全パケット数のうち約5.5割を占めました。図1および図3が示すように半数以上を占める中国を送信元としたパケットの増加の傾向が、そのまま本四半期の23/TCPの傾向に表れています。2位のインドと3位の韓国についても若干の増加が見られました。多数稼働していました。本四半期の増加は、ネットワークカメラ製品やブロードバンドルータなどにBotプログラムが設置され、それらの機器が複数のセンサーに対して頻繁にパケットを送ったことが原因と推測しています。TCP宛へのパケット数が増加しました。示すように日本を含む様々な地域に分散しています。Webminの標準ポートとして利用されています。IPアドレスを調査した限りでは、国内のIPアドレスは、他の地域よりも高い割合でWebminが稼働していました)。使用して検証し、任意のコードが実行できることを実際に確認しています)。権限で稼働しますので、この脆弱性を悪用されれば管理者権限で任意のコードを実行され得ることになります。探索するものと推測されます。実施して、攻撃の踏み台に使用されないよう努めてください。Panelなどシステム管理ツールもの影響を受ける(*8,9)とのことですので、Webminに準じた対策を検討してください。宛のパケット数は、以前から若干量が観測されてきたものの、9月下旬の前後における変化はありません。して実施したものです。広報(office@jpcert.or.jp)まで確認のご連絡をお願いします。最新情報についてはJPCERT/CCのWebサイトをご参照ください。いいえその他、ご意見・ご感想などございましたら、ご記入ください。こちらはご意見・ご感想用のフォームです。各社製品については、各社へお問い合わせください。※本フォームにいただいたコメントへの返信はできません。javascriptを有効にすると、ご回答いただけます。ありがとうございました。