脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加(警察庁)
警察庁は、「リモートデスクトップサービスを標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。
脆弱性と脅威
脅威動向
リモートデスクトップサービスは、Microsoft Windowsの遠隔操作に使用されるサービスで、主にポート3389/TCPを使用するが、今回観測したアクセスでは同ポートを含む広範囲の宛先ポートに対する特定のIPアドレス帯からのアクセスを多数観測している。このことから、脆弱性の存在するリモートデスクトップサービスの探索行為が行われていると考えられるとしている。同庁では、複数の対策を紹介し、対応を呼びかけている。
同庁ではまた、2019年4月26日にOracle社から公表された「Oracle WebLogic Server」に存在する脆弱性(CVE-2019-2725)の有無を確認する探索行為や悪用を試みていると考えられるアクセスを、4月25日以降に観測している。この脆弱性が悪用されると、未認証でネットワーク経由による攻撃が可能になる。この脆弱性についても複数の対策を紹介し、対応を呼びかけている。
関連記事
この記事の写真
/
特集
関連リンク
アクセスランキング
-
5,016,432 人分の BIGLOBE メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
2,248,708 名分の @nifty メールアドレスが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
-
KDDI の ISP 事業者向けメールシステムへの不正アクセス、総務省が報告を求める
-
マネーフォワードが利用する「GitHub」への不正アクセス、流出した可能性が判明した個人データの詳細公表
-
STNet のメールサービスを利用する 397,152 名分のアドレスとパスワードが漏えい ~ KDDI の ISP 事業者向けメールシステムへの不正アクセス
