1720557981
2024-07-09 19:44:51
マイクロソフトが7月のセキュリティアップデートで140件近くの新しい共通脆弱性と露出（CVE）を修正したため、セキュリティチームは今後数日間忙しくなるだろう。 パッチ火曜日 アップデートにはゼロデイ脆弱性が 4 つ含まれており、そのうち 1 つはプロセッサ大手の ARM 経由のサードパーティ アップデートです。
4 つのゼロデイは、次のように番号順にリストされます。
- CVE-2024-35264、.NET および Visual Studio におけるリモート コード実行 (RCE) の脆弱性。この脆弱性の CVSS スコアは 8.1 ですが、対照的に、概念実証のエクスプロイトが出回っているものの、まだ悪用されたようには見えません。
- CVE-2024-37895、ARM に影響する情報漏洩の脆弱性。このバグの CVSS スコアは 5.9 ですが、公開されているにもかかわらず、まだ悪用されていません。
- CVE-2024-38080、Windows Hyper-V の権限昇格 (EoP) の脆弱性。この脆弱性の CVSS スコアは 7.8 で、公開されたエクスプロイトはないものの、実際に悪用されたことがわかっています。
- CVE-2024-38112、Windows MSHTML プラットフォームのなりすましの脆弱性。この脆弱性の CVSS スコアは 7.5 です。公開されているエクスプロイトはありませんが、未知の攻撃者によって使用されています。
Hyper-Vの欠陥に焦点を当てたパッチ管理スペシャリストのマイク・ウォルターズ アクション1 この脆弱性は Hyper-V を利用するシステムに「重大なリスク」をもたらすと同社は述べている。この脆弱性を悪用するのは比較的簡単であり、攻撃者は、たとえば仮想マシン内の侵害されたユーザー アカウントを介して最初のローカル アクセスを取得した場合、簡単に管理者権限を取得できる。最終的には、Hyper-V 内の整数オーバーフローの問題を悪用する。
「CVE-2024-38080は、攻撃者が昇格した権限を取得し、複数の仮想化システムの機密性、整合性、可用性を危険にさらすための明確な手段を示しています」とウォルターズ氏は述べた。
「リモートコード実行の欠陥や、フィッシングやエクスプロイトキットなどの初期アクセスの脆弱性など、他の脆弱性と組み合わせると、攻撃ベクトルはより高度になり、被害が大きくなります。
「タイムリーなパッチ適用や堅牢なセキュリティ対策の厳格な遵守など、積極的なセキュリティアプローチを採用することが、これらのリスクを効果的に軽減するためには極めて重要です」と彼は付け加えた。
サイード・アバシ、脆弱性担当プロダクトマネージャー Qualysの脅威調査ユニット (TRU)は次のように付け加えた。「この脆弱性により、攻撃者は最高レベルのシステムアクセスを取得し、ランサムウェアやその他の悪意のある攻撃を展開できるようになるため、その影響は甚大です。」
「マイクロソフトは、現在行われている悪用の程度を明らかにしていないが、この脆弱性の性質上、攻撃者にとって主要な標的となっている。この脆弱性は、システムを深く制御する可能性があるため、悪用の試みが増加する可能性がある。複雑さが低く、ユーザーの介入が不要なため、この脆弱性はエクスプロイト キットに急速に組み込まれ、悪用が広まる可能性がある。」
アバシ氏はさらに次のように付け加えた。「さらに、権限を昇格できる能力により、この脆弱性はランサムウェア攻撃にとって特に有害となる。攻撃者はセキュリティ対策を無効にし、ネットワーク全体に効果的に拡散することができるため、こうした攻撃の影響が大幅に拡大するからだ。」
一方、ロブ・リーブス主任サイバーセキュリティエンジニアは、 イマーシブラボは、Windows MSHTLM プラットフォームの脆弱性について調査した。「マイクロソフトからの詳細はほとんどなく、これは「スプーフィング」脆弱性としか説明されていない。これは、ユーザーに配信されたファイルを実行させるためにソーシャル エンジニアリングを必要とする脆弱性だ」と彼は述べた。
「この脆弱性は、CWE-668: 不適切な領域へのリソースの露出に関連し、悪用が成功した場合には機密性、整合性、可用性が完全に損なわれるため、リモート コード実行につながる可能性があると評価されています。CVSS スコアが 7.5 にとどまっているのは、悪用が困難なためであり、攻撃自体の複雑さによるものと考えられます。
リーブス氏は、マイクロソフトや最初の報告者であるチェック・ポイントの研究者からより詳しい情報が得られなければ、次のステップについて具体的な指針を示すのは難しいが、クライアントを含むWindows Server 2008 R2以降のすべてのホストに影響を及ぼし、活発な悪用が見られることを考えると、遅滞なくパッチを優先すべきだと述べた。
2024 年 7 月のアップデートでは、ゼロデイに加えて、CVSS スコアが 7.2 ～ 9.8 の 5 つの重大な欠陥 (すべて RCE 脆弱性) もリストされています。このうち 3 つは Windows リモート デスクトップ ライセンス サービスに関連し、1 つは Microsoft Windows コーデック ライブラリに関連し、5 つ目は Microsoft SharePoint Server に関連しています。
ゲーマーは注意
最後に、Xbox ワイヤレス アダプターの別の RCE 脆弱性も注目を集めており、これは、企業に影響を与えるクラウド サーバーの脆弱性と同様に、脅威アクターの攻撃チェーンの有用な要素となる可能性がある、消費者向けデバイスとネットワークのセキュリティ保護の重要性を適切に示しています。
CVE-2024-38078 として追跡されているこの脆弱性は、攻撃者がターゲット システムに物理的に近接し、ターゲット環境に関する特定の情報を収集した場合に悪用可能になります。
この複雑さにより、悪用される可能性は低くなりますが、悪用された場合、攻撃者はアダプタを使用している隣接システムに悪意のあるネットワーク パケットを送信し、そこから RCE を実行する可能性があります。
「在宅勤務の環境では、警報システムやスマートテレビなどのIoTデバイスを含むすべてのデバイスのセキュリティ保護が不可欠です。攻撃者はこの脆弱性を利用して不正アクセスし、機密情報を侵害する可能性があります。Wi-Fi信号が検出、傍受、ブロードキャストされる距離は一般的に過小評価されており、この脆弱性のリスクがさらに高まっています」とライアン・ブラウンスタインは述べています。 オートモックス セキュリティ運用チームのリーダー。
「これらの脅威を軽減するには、すべてのデバイスに定期的なアップデートを適用し、強力なパスワードや暗号化などの強力なネットワークセキュリティ対策を採用してください。
「従業員、友人、家族全員に、デバイスにパッチを適用して最新の状態にしておくことの重要性を教育すれば、パーティーで人気が出るわけではないかもしれませんが、午前 2 時の電話は確実に減ります」とブラウンスタイン氏は付け加えた。
#忙しいパッチ火曜日にHyperVのゼロデイが目立つ