Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認 | ScanNetSecurity
2022.11.28(月)

Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認

日本マイクロソフト株式会社は9月30日、Microsoft Exchange サーバのゼロデイ脆弱性について同社ブログで発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 日本マイクロソフト株式会社は9月30日、Microsoft Exchange サーバのゼロデイ脆弱性について同社ブログで発表した。ベトナムに本拠を持つセキュリティ企業「GTSC」が同社ブログで公開し、トレンドマイクロが運営するZero Day Initiativeを経由しマイクロソフトに報告を行っている。

 マイクロソフトでは現在、Microsoft Exchange Server 2013、2016、2019 に影響を及ぼす2件のゼロデイの脆弱性を調査している。1件目は、サーバーサイド リクエスト フォージェリ(SSRF)の脆弱性(CVE-2022-41040)で、2件目はPowerShell に攻撃者がアクセスできる場合にリモートでコードが実行される(RCE)可能性がある脆弱性(CVE-2022-41082)。

 マイクロソフトでは現時点で、これら2つの脆弱性を使用してユーザーのシステムに侵入する限定的な標的型攻撃を確認している。これらの攻撃では、CVE-2022-41040 により認証された攻撃者が CVE-2022-41082 をリモートで実行する可能性がある。これら2つの脆弱性のいずれかを悪用するには、脆弱な Exchange Server への認証されたアクセスが必要となる。

 マイクロソフトでは修正プログラムをリリースするまでの間、緩和策と検出に関するガイダンスを提供している。

《ScanNetSecurity》

関連記事

特集

PageTop

アクセスランキング

  1. 埼玉大学でドッペルゲンガードメイン「@gmai.com」に自動転送、約10ヶ月間続く

    埼玉大学でドッペルゲンガードメイン「@gmai.com」に自動転送、約10ヶ月間続く

  2. 「非対称パスワード認証」の実証に成功、パスワード漏えいの脅威を一掃

    「非対称パスワード認証」の実証に成功、パスワード漏えいの脅威を一掃

  3. 田沢医院にランサムウェア攻撃、電子カルテシステムが使用できない状況に

    田沢医院にランサムウェア攻撃、電子カルテシステムが使用できない状況に

  4. サイバー犯罪インテリジェンス企業 KELA社が日本で初めてワークショップ開催、アナリスト池上遥氏 登壇(CPEクレジット付与)

    サイバー犯罪インテリジェンス企業 KELA社が日本で初めてワークショップ開催、アナリスト池上遥氏 登壇(CPEクレジット付与)PR

  5. 契約に反し個人情報取扱事務を再委託、横浜市委託先でPC盗難被害

    契約に反し個人情報取扱事務を再委託、横浜市委託先でPC盗難被害

  6. 庁内グループウェアへの不正ログインを繰り返した職員を戒告処分

    庁内グループウェアへの不正ログインを繰り返した職員を戒告処分

  7. 水道メータ取替業務 委託先社員、業務上知った個人情報もとにLINEで連絡

    水道メータ取替業務 委託先社員、業務上知った個人情報もとにLINEで連絡

  8. 秘匿処理が不十分、三重大学の提出資料 個人情報が閲覧可能な状態に

    秘匿処理が不十分、三重大学の提出資料 個人情報が閲覧可能な状態に

  9. サプライチェーンのセキュリティマネジメントの現状

    サプライチェーンのセキュリティマネジメントの現状

  10. 8大詐欺ワードとは、VISAグローバル調査

    8大詐欺ワードとは、VISAグローバル調査

ランキングをもっと見る