Tenable ブログ
ブログ通知を受信する
Tenableによるマイクロソフト2019年6月の月例セキュリティ更新プログラムの解説
SandboxEscaperの権限昇格のバグは、マイクロソフトの2019年6月のセキュリティ更新プログラムで修正された90件近くの脆弱性のうちの1件です。知っておくべき事柄は以下のとおりです。
マイクロソフトの2019年6月の月例セキュリティ更新プログラムでは90件近くの脆弱性が修正されており、そのうち21件の深刻度は重要と評価されています。
SandboxEscaperの権限昇格のバグ修正
今月のリリースには、2019年5月末にSandboxEscaperによって公開された4件のローカル権限昇格のゼロデイ脆弱性の修正が含まれています。
| CVE-ID | 説明 | 脆弱性の名称 |
|---|---|---|
| CVE-2019-1069 | タスクスケジューラサービスがファイル操作を検証する際の権限昇格の脆弱性を修正。 | bearlpe |
| CVE-2019-0973 | 入力のサニタイズが不十分であるために発生する、Windows Installerの権限昇格の脆弱性の修正。 | InstallerBypass |
| CVE-2019-1064 | Windows AppX Deployment Service（AppXSVC）によるハードリンクの処理に影響を及ぼす、権限昇格の脆弱性を修正。これは、4月セキュリティ更新プログラムで修正されたCVE-2019-0841の回避を修正します。 | CVE-2019-0841 BYPASS |
| CVE-2019-1053 | フォルダショートカットの検証方法に影響を及ぼすWindows Shellの権限昇格の脆弱性を修正。 | Internet Explorer 11のSandbox Escape |
CVE-2019-0888 | ActiveX Data Objects (ADO)リモートでコードが実行される脆弱性
被害者が悪意のあるWebサイトを訪問した場合、攻撃者はActiveX vulnerability (CVE-2019-0888)の脆弱性を突いて被害者のマシンでコードを実行する可能性があります。
組織がユーザーのブラウザでのActiveXオブジェクトの実行をブロックしている場合は、この脆弱性の悪用を防ぐことができますが、早急にパッチを適用することをお勧めします。
CVE-2019-1019 | Microsoft Windowsのセキュリティ機能のバイパスの脆弱性
NETLOGONサービスの脆弱性 (CVE-2019-1019) は、中間者攻撃を可能にするため、攻撃者はユーザーのログオンセッションからセッションキーを取得し正規のユーザーと同じターゲットマシンにログインする可能性があります。
Tenable のソリューション
ユーザーは、月例セキュリティ更新プログラムのプラグインに特に焦点を当てたスキャンを作成できます。新しい高度なスキャンのプラグインタブから、「June 2019」を含むプラグイン名の詳細フィルタを設定します。
このフィルタの設定で、左側のプラグインファミリーをクリックし、右側に表示される各プラグインを有効にします。左側のファミリーが 有効である場合、そのファミリーのプラグインすべてが設定されているのでご注意ください。このスキャンの個々のプラグインを選択する前に、ファミリ全体を無効にしてください。以下は、Tenable.ioからの例です。
2019年6月のセキュリティ更新プログラムのすべてのプラグインの公開リストは、リリースされるたびにここに掲載されます
もっと詳しく
関連記事
Cybersecurity Snapshot: Find MITRE ATT&CK Complex? Need Help Mapping to It? There’s an App for That!
March 10, 2023Learn about a new tool that streamlines MITRE ATT&CK mapping. Plus, known vulnerabilities remain a major cyber risk – just ask LastPass. Also, discover why SaaS data protection remains difficult. Plus, a look at the U.S. National Cybersecurity Strategy. And much more!
The Ransomware Ecosystem: In Pursuit of Fame and Fortune
July 28, 2022The key players within the ransomware ecosystem, including affiliates and initial access brokers, work together cohesively like a band of musicians, playing their respective parts as they strive for fame and fortune.
Brazen, Unsophisticated and Illogical: Understanding the LAPSUS$ Extortion Group
July 20, 2022Having gained the industry’s attention in the first months of 2022, the LAPSUS$ extortion group has largely gone quiet. What can we learn from this extortion group’s story and tactics?
Tenable and Thales Collaborate to Provide Cyber Defense Simulations to Better Secure Operational Technology Environments
April 18, 2024The heart of the Welsh Valleys is home to the Thales Ebbw Vale campus, a world-class facility jointly funded by the Welsh government as part of its regeneration program for the region. At the core of the facility is the Cyber Range, a simulation and virtualization platform for training, testing, exercising and R&D. Tenable has joined the lineup of solutions used to run real world simulations in this controlled environment.
Oracle April 2024 Critical Patch Update Addresses 239 CVEs
April 17, 2024Oracle addresses 239 CVEs in its second quarterly update of 2024 with 441 patches, including 38 critical updates.
Strengthening the Nessus Software Supply Chain with SLSA
April 16, 2024You know Tenable as a cybersecurity industry leader whose world-class exposure management products are trusted by our approximately 43,000 customers, including about 60% of the Fortune 500. But sometimes we like to give you a peek behind the curtain to share how we protect our own house against cyberattacks – and that’s what this blog is about. Today we’re sharing our experience adopting the supply-chain security framework SLSA, with the hopes that the lessons we learned will be helpful to you.
- Threat Intelligence
- Threat Management
- Vulnerability Management
- Vulnerability Scanning