Tenable ブログ
ブログ通知を受信する
Microsoft May Madness
この5月は、火曜日リリースのパッチが、定例のものとはかなり異なっていました。5月8日にMicrosoftは、合計67件の脆弱性に関するセキュリティパッチをリリースしました。21件の重大な脆弱性、42件の重要度の高い脆弱性、および4件の重要度の低い脆弱性に対処するパッチです。一方、AdobeはAdobe Flash Playerの重要なフローに対処しました。これは、最新の Windows 10バージョン1803のリリース直後にWindowsのセキュリティ保護に関してMicrosoftから行われた大規模プッシュで、いくつかのセキュリティ強化と他の機能更新プログラムが追加されました。
しかし、この更新プログラムが特に重要なのは、悪用されることの多い2つのゼロデイ脆弱性と、パブリックエクスプロイトが公開されている他の2つの脆弱性に対処している点です。
第一の重大な脆弱性はInternet Explorer (IE) Double Kill脆弱性（CVE-2018-8174)で、Tenableによって 2018年4月に報告されました。第二のゼロデイ脆弱性は CVE-2018-8120で、Win32kコンポーネントの特権昇格の脆弱性です。Microsoftはまた 、CVE-2018-8141 Windowsカーネルの情報漏えいの脆弱性）とCVE-2018-8170 （Windowsイメージの特権昇格の脆弱性）にもパッチを適用しました。これら両方のCVEのエクスプロイトを含め、技術的な詳細情報が公開されています。ただし、この投稿執筆時点では、攻撃者による実際の悪用は行われていないと思われます。
重大なAdobe Flash Playerの脆弱性（CVE-2018-4944）用のパッチも、AdobeのPatch Tuesday でリリースされました。
影響の評価
Windows 10を走らせているすべてのユーザーにとって、CVEの1つを除くすべてがかなりのリスクを伴い、緊急のセキュリティ上の懸念が表明されています。軽減処置を講じない場合には、システムが完全に侵害されてしまうおそれがあります。
ゼロデイ脆弱性の1つであるIE Double Killは、現在のIEバージョンと、このブラウザーを使用する他のアプリケーションに影響を及ぼします。もう1つのゼロデイ攻撃であるWin32k特権昇格の脆弱性は、Windows 7とWindows Server 2008のユーザーに影響を与えます。どちらのゼロデイ脆弱性も悪用されると、特権昇格と完全なシステムの侵害を許してしまいます。
脆弱性の詳細
Microsoftの5月のセキュリティリリースには、次のアプリケーションに関するセキュリティ更新プログラムが含まれています:
- Internet Explorer
- Microsoft Edge
- Microsoft Windows
- Microsoft Office、Microsoft Officeサービス、Web Apps
- ChakraCore
- Adobe Flash Player
- .NET Framework
- Microsoft Exchange Server
- Windows Host Compute Service Shim
このセキュリティ更新の最も重大な修正は、Internet ExplorerとMicrosoft Windowsに関するものです。また、この更新にはOffice、Outlook、SharePointで重要と評価されているパッチも含まれています。また、Exchangeの更新プログラムと.NET Frameworkには、重要と評価されている複数のパッチが含まれています。
CVE-2018-8174（「IE Double-kill」とも呼ばれる）は野放しにされ悪用されることの多い脆弱性です。この脆弱性に関するその他の詳細情報はこちらから確認できます。これはとても危険性の高い脆弱性です。単にブラウザーを対象とするだけではなく、OfficeドキュメントのActiveXコントロールや埋め込みスクリプトにも影響を及ぼすためです。パッチが適用されるまでは、攻撃者は、IEがデフォルトブラウザーではない場合であっても、強制的にInternet Explorerが読み込みを行うようにできます。
CVE-2018-8120は、実世界で広く悪用されているWin32kコンポーネント内の特権昇格の脆弱性で、深刻度「重要」と評価されています。これは、Windows 7、Windows Server 2008、およびWindows Server 2008 R2にのみ影響します。
緊急措置が必要
これらの脆弱性に関するパブリックエクスプロイトの可用性と現在広く悪用されている点を考慮に入れると、保護のためこのセキュリティ更新プログラムを緊急にインストールすることをお勧めします。
Tenableでは、CVE-2018-8174、CVE-2018-8120、CVE-2018-8141、CVE-2018-8170の脆弱性を検出するため次の Nessusプラグイン を用意しています。
|
プラグインID |
説明 |
|
109604 |
KB4103712:Windows 7 and Windows Server 2008 R2 2018 年5月のセキュリティ更新プログラム |
|
109610 |
|
|
109607 |
KB4103715:Windows 8.1 and Windows Server 2012 R2 2018 年5月のセキュリティ更新プログラム |
|
109606 |
KB4103723:Windows 10 Version 1607 および Windows Server 2016 2018 年5月のセキュリティ更新プログラム |
|
109608 |
|
|
109611 |
|
|
109605 |
|
|
109603 |
詳細はこちら：
- MicrosoftセキュリティTechCenter
- Adobeセキュリティ情報
- 最新のアタックサーフェスを総合的に管理する初のサイバーエクスポージャープラットフォームである Tenable.io®の詳細情報
- 今すぐTenable.io Vulnerability Managementの60日間無料トライアルをお試しください！
関連記事
Foreshadow: Speculative Execution Attack Targets Intel SGX
August 14, 2018A flaw in Intel’s Software Guard Extensions implementation allows an attacker to access data stored in memory of other applications running on the same host, without the need for privilege escalation....
Advisory: Red Hat DHCP Client Command Injection Trouble
May 17, 2018On May 15, Red Hat disclosed a critical vulnerability in a script included in NetworkManager for the Dynamic Host Configuration Protocol (DHCP) client on Red Hat Enterprise Linux (RHEL). The vulnerabi...
Advisory: Intel...Simply Misunderstood?
May 11, 2018To close numerous security gaps, Microsoft, Adobe, Apple, Red Hat, Xen, VMware and other vendors have released a number of patches in the first 10 days of May. We discussed some of these in our recent...
Operational Technology in the DoD: Ensuring a Secure and Efficient Power Grid
April 19, 2024In an evolving threat landscape, the DoD must make sure that its mission-critical operations don’t experience power outages.
Cybersecurity Snapshot: Cyber Agencies Offer Secure AI Tips, while Stanford Issues In-Depth AI Trends Analysis, Including of AI Security
April 19, 2024Check out recommendations for securing AI systems from the Five Eyes cybersecurity agencies. Plus, Stanford University offers a comprehensive review of AI trends. Meanwhile, a new open-source tool aims to simplify SBOM usage. And don’t miss the latest CIS Benchmarks updates. And much more!
Tenable and Thales Collaborate to Provide Cyber Defense Simulations to Better Secure Operational Technology Environments
April 18, 2024The heart of the Welsh Valleys is home to the Thales Ebbw Vale campus, a world-class facility jointly funded by the Welsh government as part of its regeneration program for the region. At the core of the facility is the Cyber Range, a simulation and virtualization platform for training, testing, exercising and R&D. Tenable has joined the lineup of solutions used to run real world simulations in this controlled environment.
- Plugins