Microsoft Office製品のセキュリティ更新プログラム(2017年4月)(Petya)

high Nessus プラグイン ID 99314

概要

リモートのWindowsホストにインストールされているアプリケーションは、複数の脆弱性による影響を受けます。

説明

リモートWindowsホストにインストールされているMicrosoft Officeアプリケーション、Office Web Apps、またはSharePoint Serverにセキュリティ更新プログラムが入っていません。したがって、以下の複数の脆弱性による影響を受けます。

- 不適切な電子メールメッセージの解析のために、Microsoft Outlookに任意のコードが実行される脆弱性が存在します。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたメールメッセージを介して任意のコードを実行する可能性があります。(CVE-2017-0106)

- メモリでオブジェクトが不適切に処理されているため、情報漏洩の脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたPDFファイルを開くようユーザーを誘導し、メモリの内容を開示する可能性があります。
(CVE-2017-0194)

- ユーザーに返す前に入力が不適切に検証されているため、クロスサイトスクリプティング(XSS)の脆弱性がOffice Web Apps Serverにあります。認証されたリモートの攻撃者がこれを悪用して、特別に細工されたリクエストを通じて、ユーザーのブラウザセッションで任意のスクリプトコードを実行できます。(CVE-2017-0195)

- 動的リンクライブラリ(DLL)ファイルを読み込む前に、入力が不適切に検証されているため、任意のコードが実行される脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたOfficeドキュメントを開くようユーザーを誘導して、任意のコードを実行する可能性があります。(CVE-2017-0197)

- ユーザー指定の入力が不適切に検証されているため、任意のコードが実行される脆弱性がMicrosoft OfficeおよびWindows WordPadにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導し、任意のコードを実行する可能性があります。この脆弱性はPetyaのランサムウェアを広めるために利用されています。(CVE-2017-0199)

- ファイル形式が不適切に解析されているため、セキュリティ機能をバイパスする脆弱性がMicrosoft Officeにあります。認証されていないリモートの攻撃者がこれを悪用し、特別に細工されたファイルを開くようユーザーを誘導して、セキュリティ機能をバイパスする可能性があります。
(CVE-2017-0204)

- HTMLタグ経由で渡される入力が不適切に検証されているため、なりすましの脆弱性がMicrosoft Outlookにあります。認証されていないリモートの攻撃者がこれを悪用し、特定のHTMLタグを含むメールを送信して悪意のある認証プロンプトを表示し、ユーザーの認証情報やログイン資格情報にアクセスできるようになる可能性があります。
(CVE-2017-0207)

ソリューション

Microsoftは、Microsoft Office 2007、2010、2013、2016、Microsoft Excel 2007、2010、Microsoft OneNote 2007、2010、Microsoft Outlook 2007、2010、2013、2016、Microsoft Office互換機能パック、Microsoft SharePoint ServerのExcel Services 2010、2013、Microsoft Excel Web App 2010、Microsoft Office Web Apps Server 2010、2013、Office Online Server用の一連のパッチをリリースしました。

参考資料

https://portal.msrc.microsoft.com/en-us/security-guidance/summary

プラグインの詳細

深刻度: High

ID: 99314

ファイル名: smb_nt_ms17_apr_office.nasl

バージョン: 1.25

タイプ: local

エージェント: windows

公開日: 2017/4/12

更新日: 2023/6/16

サポートされているセンサー: Nessus

リスク情報

VPR

リスクファクター: Critical

スコア: 9.8

CVSS v2

リスクファクター: High

Base Score: 9.3

Temporal Score: 8.1

ベクトル: CVSS2#AV:N/AC:M/Au:N/C:C/I:C/A:C

CVSS スコアのソース: CVE-2017-0199

CVSS v3

リスクファクター: High

Base Score: 7.8

Temporal Score: 7.5

ベクトル: CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H

現状ベクトル: CVSS:3.0/E:H/RL:O/RC:C

脆弱性情報

CPE: cpe:/a:microsoft:office, cpe:/a:microsoft:excel, cpe:/a:microsoft:onenote, cpe:/a:microsoft:outlook, cpe:/a:microsoft:office_compatibility_pack, cpe:/a:microsoft:office_web_apps, cpe:/a:microsoft:office_online_server, cpe:/a:microsoft:sharepoint_server

必要な KB アイテム: SMB/MS_Bulletin_Checks/Possible

エクスプロイトが利用可能: true

エクスプロイトの容易さ: Exploits are available

パッチ公開日: 2017/4/11

脆弱性公開日: 2017/4/11

CISA の既知の悪用された脆弱性の期限日: 2022/5/3

エクスプロイト可能

Core Impact

Metasploit (Microsoft Office Word Malicious Hta Execution)

参照情報

CVE: CVE-2017-0106, CVE-2017-0194, CVE-2017-0195, CVE-2017-0197, CVE-2017-0199, CVE-2017-0204, CVE-2017-0207

BID: 95961, 97411, 97413, 97417, 97436, 97458, 97463, 97498

CERT: 921560

IAVA: 2017-A-0101-S, 2017-A-0104-S

MSFT: MS17-2589382, MS17-3101522, MS17-3118388, MS17-3127890, MS17-3127895, MS17-3141529, MS17-3141538, MS17-3172519, MS17-3178664, MS17-3178702, MS17-3178703, MS17-3178710, MS17-3178724, MS17-3178725, MS17-3191827, MS17-3191829, MS17-3191830, MS17-3191840, MS17-3191845, MS17-3191847

MSKB: 2589382, 3101522, 3118388, 3127890, 3127895, 3141529, 3141538, 3172519, 3178664, 3178702, 3178703, 3178710, 3178724, 3178725, 3191827, 3191829, 3191830, 3191840, 3191845, 3191847