Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認 | ScanNetSecurity
2024.03.19(火)

Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認

日本マイクロソフト株式会社は9月30日、Microsoft Exchange サーバのゼロデイ脆弱性について同社ブログで発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 日本マイクロソフト株式会社は9月30日、Microsoft Exchange サーバのゼロデイ脆弱性について同社ブログで発表した。ベトナムに本拠を持つセキュリティ企業「GTSC」が同社ブログで公開し、トレンドマイクロが運営するZero Day Initiativeを経由しマイクロソフトに報告を行っている。

 マイクロソフトでは現在、Microsoft Exchange Server 2013、2016、2019 に影響を及ぼす2件のゼロデイの脆弱性を調査している。1件目は、サーバーサイド リクエスト フォージェリ(SSRF)の脆弱性(CVE-2022-41040)で、2件目はPowerShell に攻撃者がアクセスできる場合にリモートでコードが実行される(RCE)可能性がある脆弱性(CVE-2022-41082)。

 マイクロソフトでは現時点で、これら2つの脆弱性を使用してユーザーのシステムに侵入する限定的な標的型攻撃を確認している。これらの攻撃では、CVE-2022-41040 により認証された攻撃者が CVE-2022-41082 をリモートで実行する可能性がある。これら2つの脆弱性のいずれかを悪用するには、脆弱な Exchange Server への認証されたアクセスが必要となる。

 マイクロソフトでは修正プログラムをリリースするまでの間、緩和策と検出に関するガイダンスを提供している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. テレビ新潟放送網にサイバー攻撃、データが暗号化被害

    テレビ新潟放送網にサイバー攻撃、データが暗号化被害

  2. サイバー攻撃 はじまりはいつも OSINT ~ 日本ハッカー協会 杉浦氏講演

    サイバー攻撃 はじまりはいつも OSINT ~ 日本ハッカー協会 杉浦氏講演

  3. 善意目的でスパム46万通、慈善団体が当局からお目玉

    善意目的でスパム46万通、慈善団体が当局からお目玉

  4. マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見

    マルウェアが OpenAI の認証情報窃取、約 68 万 8,000 件をダークウェブ等で発見

  5. 経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ

    経済産業省 サイバーセキュリティ課 職員を名乗る自動音声電話に注意を呼びかけ

  6. 理研計器の開発センターで放射性同位元素が所在不明に

    理研計器の開発センターで放射性同位元素が所在不明に

  7. 愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ

    愛知陸運にランサムウェア攻撃、不審な電話やメールに注意呼びかけ

  8. NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0%

    NRIセキュア「企業における情報セキュリティ実態調査 2023」公表、日本の生成 AI 導入済企業 18.0%

  9. NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援

    NEC、陸自「多国間サイバー防護競技会(Cyber KONGO 2024)」を支援

  10. 経済産業省「攻撃技術情報の取扱い・活用手引き」と「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定

    経済産業省「攻撃技術情報の取扱い・活用手引き」と「秘密保持契約に盛り込むべき攻撃技術情報等の取扱いに関するモデル条文」を策定

ランキングをもっと見る