コンテンツ

注目検索ワード

リモートデスクトップの解放済みメモリ使用の脆弱性を検証（NTTデータ先端技術）

NTTデータ先端技術は、リモートデスクトップにおける解放済みメモリを使用する脆弱性（MS12-020)（CVE-2012-0002）に関する検証レポートを公開した。

脆弱性と脅威セキュリティホール・脆弱性

2012年3月26日（月） 18時09分

NTTデータ先端技術株式会社は3月23日、リモートデスクトップにおける解放済みメモリを使用する脆弱性（MS12-020)（CVE-2012-0002）に関する検証レポートを公開した。本脆弱性は、リモートデスクトップで利用されるプロトコル（RDP）において、細工されたRDPパケットを処理する際に、メモリ内の初期化されていないオブジェクト、またはメモリより削除されたオブジェクトへアクセスすることにより発生するもの。

この脆弱性により、リモートからローカルユーザと同じ権限で任意のコードを実行される危険性がある。なお、リモートデスクトップはデフォルトで無効化されている。同社では今回、この脆弱性の再現性について検証した。検証は、Windows XPを検証ターゲットシステムとして実施した。検証は、ターゲットシステム上で、細工したRDPパケットを送信することでBSOD（Blue Screen of Death）を引き起こすことを試みた。その結果、攻撃後のターゲットのシステム画面からターゲットシステムのクラッシュ（強制終了）に成功した。

《吉澤亨史（ Kouji Yoshizawa ）》

ソース・関連リンク

NTTデータ先端技術

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。（写真：ScanNetSecurity 名誉編集長りく）

×