リモートより任意のコードが実行される脆弱性(CVE-2015-5122)の攻撃コードが発見されました。実行するユーザーの実行権限でリモートより任意のコードを実行することが可能です。実行するユーザーの権限を奪取される危険性があります。流出した情報により、公になりました。流出した情報の中に、当該脆弱性を実証するコードが含まれていました。Kit」)に組み込まれ、実際の攻撃に用いられたという報告もされています。本レポート作成(2015年7月13日)時点において、この脆弱性を修正するプログラムはリリースされておらず、本脆弱性はゼロディの脆弱性であるという状況です。この脆弱性は、攻撃を成立させるためのコードが容易に入手可能であり、かつ脆弱性に対する攻撃が容易であること、また攻撃を受けた際にシステムへの影響が大きいことから、今回、この脆弱性(CVE-2015-5122)の再現性について検証を行いました。(7月15日追記)2015年7月15日、この脆弱性を修正するプログラムがリリースされました。システムズ社より、この脆弱性を修正するプログラムがリリースされました。当該脆弱性の修正を含む最新のバージョンを適用していただくことを推奨いたします。無効化/アンインストールすることが挙げられます。Toolkit)などをインストールすることが挙げられます。緩和策は問題を根本的に解決するものではなく、攻撃による影響を完全に無効化できるものではないということをご留意ください。対策の実施については端末が扱う情報などを考慮し、実施範囲を業務に影響のない範囲で行っていただくことを推奨いたします。利用することによる、主要なブラウザでの攻撃コードの実行可否について確認した結果を以下に記述します。より攻撃による影響を無効化できません。[無効化する]の設定にしていただくことを推奨します。バージョンを確認できます。バージョンが確認できます。本体のダウンロードは以下のサイトになります。自体のアップデートを行う必要があります。自体のアップデートを行う必要があります。脆弱性を利用して任意のコードを実行させます。今回の検証に用いたコードは、ターゲットシステム上から特定のサーバー、ポートへコネクションを確立させるよう誘導し、システム制御を奪取するものです。これにより、リモートからターゲットシステムが操作可能となります。下図は、誘導先のコンピュータ(Linux)の画面です。黄線で囲まれた部分は、誘導先のホストの情報です。アドレスの情報を表示するコマンドを実行した結果が表示されています。これにより、ターゲットシステムで任意のコマンドを実行することに成功したと判断できます。下記問い合わせフォームよりお問い合わせください。【総合】お問い合わせソリューションに関する全般的なお問い合わせはお気軽にご相談ください。