LaganzonによるPixabayからの画像2021.09.13最近Windowsに脆弱性CVE-2021-40444が検出されたことが話題になっています。悪用の攻撃を確認している、とのことで、いったいどの様なものなのか確認してみます。Officeのファイルをユーザーに開かせることで、任意のコードを実行することが可能になる脆弱性です。CVSSv3は8.8で、既に悪用も確認されています。MSOfficeでは標準でファイルを保護ビューモードで読み込むため、許可しなければ実行されません。Defenderの1.349.22.0以降で本脅威を検出可能であるため、被害は限定的と予想されています。ExplorerにおけるActiveXコントロールを無効化するレジストリの設定を推奨しています。手順は、マイクロソフト公式サイトの”Workarounds”欄を参照してください。実際に攻撃を試みて、脅威を確認します。本手順は脅威を確認するもので、悪用を推奨するものではありません。下記2台のマシンを用意します。10IPアドレス:172.25.255.250攻撃準備Attackerマシンで作業を行います。lcab次に、PoC用のモジュールをGitHubからダウンロードします。CVE-2021-40444電卓アプリを起動する様に実装されたDLLを含むdocxファイルを作成します。http://172.25.250.183これで、エクスプロイト用のファイルout/document.docxが作成されました。実際に攻撃してみます。Attackerマシンでサーバーモジュールを起動しておきます。80次に、先ほど作成したdocument.docxが何らかの手段で拡散したとして、Victimマシン上で開きます。Wordで読み込まれた際にDLLが実行され、電卓が起動していることが分かります。サーバー側の実行ログも示します。電卓起動サーバー側ログまとめ今回は被害範囲限定的とのことですが、類似の脅威がいつ発生するかは分かりません。セキュリティパッチは確実に適用し、不用意に不審なファイルを開かない等、日常の基本を守って被害者に成らない行動を心がけましょう。以上、CVE-2021-40444についての紹介でした。WalkIt関連記事セキュリティWiFiのパスワードを解析する!ちょっと複雑でもツールhashcatを使って、少し複雑なWPA2のパスワード解析できることを確認します。7」に脆弱性が見つかりました。ホストサーバー内でスクリプトファイルを実行できる可能性があるとのことです。今回は、この脆弱性CVE-2020-35489について紹介します。APIを標的としたアクセスについての報告がありました。hacker育成!評価用脆弱サーバー構築セキュリティの現場でも、経験は大きな財産です。エクスプロイトの練習するためには、脆弱性を有する環境が必要となります。今回は、脆弱性をもつサーバーをHyper-V上に構築する手順を紹介します。セキュリティZeroLogonを攻撃!CVE-2020-1472にMetasploitドメインコントローラーが第三者に乗っ取られる可能性があるZeroLogon(CVE-2020-1472)の脆弱性について、Metasploitを用いて実機検証します。セキュリティNmap使い方基礎!脆弱性を発見セキュリティを脅かす事件が増大しており、守るためには攻撃側の手口を知っておく必要があります。ここではホスト情報を取得する簡単な方法として、最強といえるポートスキャナーであるnmapの使い方の基礎を紹介します。コメントをキャンセルメールアドレスが公開されることはありません。※サイト次回のコメントで使用するためブラウザーに自分の名前、メールアドレス、サイトを保存する。Studio系2021.02.122021.02.12プロフィールこの記事を書いた人fmtech中学時代からプログラミングしているコンピューター好きです。CISSP「Amazonのアソシエイトとして、当メディアは適格販売により収入を得ています。Studio系2021.02.122021.02.12プロフィールこの記事を書いた人fmtech中学時代からプログラミングしているコンピューター好きです。CISSP「Amazonのアソシエイトとして、当メディアは適格販売により収入を得ています。defined.")}))})();。