「MS12-020」の脆弱性に対する攻撃は未確認も、早急な対策を呼びかけ(日本IBM) | ScanNetSecurity
2021.04.16(金)

「MS12-020」の脆弱性に対する攻撃は未確認も、早急な対策を呼びかけ(日本IBM)

日本IBMは、東京SOCにおいてマイクロソフト セキュリティ情報「MS12-020」に対する攻撃の検知状況について発表した。

脆弱性と脅威 脅威動向
日本アイ・ビー・エム株式会社(日本IBM)は3月19日、東京SOCにおいてマイクロソフト セキュリティ情報「MS12-020:リモートデスクトップの脆弱性により、リモートでコードが実行される(2671387)」に対する攻撃の検知状況について発表した。本脆弱性は3月14日に公開されており、この脆弱性を悪用してリモートデスクトップが有効になっているシステムにてブルースクリーン(BSoD)を引き起こさせる攻撃コードが公開されている。

東京SOCでは3月19日12時現在、本脆弱性を悪用した攻撃は海外を含めたすべてのSOCで検知していない。しかし、公開されている攻撃コードを利用すればすぐにでも攻撃は可能であるため、リモートデスクトップを利用している場合は、早急にパッチを適用することを推奨している。また、外部からのリモートデスクトップ接続の必要がない場合は、ネットワーク境界にて外部からのリモートデスクトップ接続の遮断を検討するよう呼びかけている。なお、本脆弱性との関係は不明だが、ポート3398へのポートスキャンが増えており、攻撃準備の可能性があると指摘している。
《吉澤 亨史( Kouji Yoshizawa )》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★
★★会員限定記事、週 1 回のメルマガ、人気ニュースランキング、特集一覧をお届け…無料会員登録はアドレスのみで所要 1 分程度 ★★

登録すれば、記事一覧、人気記事ランキング、BASIC 会員限定記事をすべて閲覧できます。毎週月曜朝には一週間のまとめメルマガをお届けします(BASIC 登録後 PREMIUM にアップグレードすれば全ての限定コンテンツにフルアクセスできます)。

×