Microsoft Windows OS における fodhelper.exe を用いて UAC による制限を回避する手法（Scan Tech Report）
Microsoft 社の OS である Windows にユーザアカウント制御 (UAC) の機構を回避可能となる手法が公開されています。
脆弱性と脅威
エクスプロイト
Microsoft 社の OS である Windows にユーザアカウント制御 (UAC) の機構を回避可能となる手法が公開されています。Windows 端末に攻撃者が侵入した場合やマルウェアが感染した場合に、当該手法を用いて端末の全権を掌握されてしまう可能性が考えられます。アカウントのグループ管理や UAC による制御を強化することにより対策することを推奨します。
◆分析者コメント
Windows 10 以後の Windows OS のみが影響を受ける手法ですが、近年公開されている手法と同様に、dll 等のファイルの作成を必要としない手法であるため、攻撃者に悪用される可能性が高い手法であると考えられます。日頃からAdministrators グループに所属していないユーザアカウントで端末を操作していれば、UAC 回避の手法は一通り対策できますが、一般的な端末の運用を考慮すると難しい場合が多いと考えられます。UAC のレベルを、最高レベルである「常に通知する」に設定することで、意図していない管理者権限の行使に気が付ける運用をすることを推奨します。
◆影響を受けるソフトウェア
fodhelper.exe が導入された Windows OS は 10 以後であるため、Windows 10以後にリリースされた Windows OS が、当該手法の影響を受けると考えられます。
◆解説
Windows 10 から導入された、オプション機能の設定に用いる fodhelper.exe の設計の問題で、ユーザアカウント制御 (UAC) が回避可能となる手法が公開されています。
《株式会社ラック サイバー・グリッド研究所》
関連記事
関連リンク
特集
アクセスランキング
-
「Pulse Secure SSL VPN」に任意コマンド実行など複数の脆弱性（JVN）
-
インシデント21％、フィッシングサイト46％ 報告件数増加（JPCERT/CC）
-
「お取り寄せページ」へ不正アクセス、最大18,855件のカード情報が流出（京都一の傳）
-
BIND 9.xに2つの脆弱性、アップデートを呼びかけ（JPRS、JVN）
-
ここが変だよ日本のセキュリティ 第39回 「セキュリティがときめく片付けの魔法」
-
ペネトレーションテスターが業務中に逮捕される、“信じられないほどの不手際が重なった” のか（The Register）
-
IoT機器によるDDoS攻撃の代行は月額40ドル--地下市場調査（トレンドマイクロ）
-
「Ameba」検証作業用の内部資料を誤ってインターネット上で公開（サイバーエージェント）
-
監視カメラが撮影した顔画像のプライバシー保護技術提供、欧州GDPR規制等 背景（凸版印刷）
-
インターコムクラブへパスワードリスト型攻撃、ポイントの不正交換も確認（ジャックス）