Microsoft Internet Explorer の CMarkup オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.09.20（水）
コンテンツ
注目検索ワード
› › › 記事

Microsoft Internet Explorer の CMarkup オブジェクトの取り扱いに起因する 0-Day エクスプロイト（Scan Tech Report）

脆弱性と脅威 エクスプロイト

1.概要
Microsoft Internet Explorer (IE) の MSHTML ライブラリに解放済みメモリを使用してしてしまう 0-Day の脆弱性が報告されています。
ユーザが悪質な Web ページを閲覧した場合に、リモートの第三者によってシステム上で不正な操作が実行される可能性があります。
IE 10 を標的とした攻撃が確認されており、攻撃を受ける可能性が高いことが考えられるため、Microsoft より解消パッチがリリースされるまでの間、可能な限り以下の回避策を実施することを推奨します。


2.深刻度(CVSS)
9.3
http://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2014-0322&vector=%28AV%3AN/AC%3AM/Au%3AN/C%3AC/I%3AC/A%3AC%29


3.影響を受けるソフトウェア
Microsoft Internet Explorer 9
Microsoft Internet Explorer 10


4.解説
Microsoft Internet Explorer (IE) の Microsoft HTML Viewer (mshtml.dll)は、HTML, Cascading Style Sheets (CSS), Document Object Model (DOM) などをパースおよびレンダリングする機能を提供するライブラリです。

IE の mshtml.dll には、onpropertychange イベント※1 を取り扱う際に、CMarkup::NotifyElementEnterTree のコールバック関数が CMarkup オブジェクトの参照情報を適切に削除せず解放してしまう不備があります。
このため、JavaScript を介して CMarkup オブジェクトを操作する不正な Web ページをレンダリングした場合、解放済みの CMarkup オブジェクトが存在したメモリ領域を参照してしまう脆弱性が存在します。

この脆弱性を利用することで、リモートの攻撃者は、IE を実行するユーザの権限で任意のコード実行が可能となります。

この脆弱性は、米軍関係者を狙った水飲み場型攻撃 (Watering Hole Attack)として利用され、海外戦争復員兵協会 (Veterans of Foreign Wars) の Webサイトに IE 10 を標的としたエクスプロイトコードが埋め込まれていたと FireEye 社はブログで公表※2 しています。
その中で、過去に発生した同種の 0-Day エクスプロイト "Operation DeputyDog", "Operation Ephemeral Hydra"※3 の手口と類似性が見られることから、実行犯は同一である可能性が高いとも述べています。

また、Trend Micro 社※4 によれば、日本国内の正規の Web サイトが改ざんされ、この 0-Day の脆弱性を悪用するエクスプロイトコードが埋め込まれているのを確認したと公表しています。
今後も同様の攻撃が継続して発生する可能性がありますので、IE 9/10 を利用するユーザは可能な限り以下に記載する対策の実施を検討することを推奨します。

なお、埋め込まれていたエクスプロイトコードは、巧妙な手段が用いらています。詳細につきましては、発見者である FireEye 社および Symantec社などのセキュリティベンダが詳細な解説をそれぞれのブログ※5 で公表しています。

※1 http://msdn.microsoft.com/en-us/library/ie/ms536956%28v=vs.85%29.aspx
※2 http://www.fireeye.com/blog/uncategorized/2014/02/operation-snowman-deputydog-actor-compromises-us-veterans-of-foreign-wars-website.html
※3 "Operation DeputyDog" および "Operation Ephemeral Hydra" の脆弱性については、Scan Tech Report Vol.550/Vol.560 で紹介しています。
※4 http://blog.trendmicro.co.jp/archives/8632
※5 http://www.symantec.com/connect/blogs/internet-explorer-10-0
http://blog.trendmicro.co.jp/archives/8623


5.対策
現時点 (2014/2/25) では、この脆弱性を解消する IE 9/10 用のパッチはリ
リースされていません。
このため、セキュリティアドバイザリ 2934088 の回避策項目を参考に、下記
のいずれかの回避策を実施することで、この脆弱性による影響を回避または緩
和することが可能です。

マイクロソフト セキュリティ アドバイザリ: 2934088
https://technet.microsoft.com/ja-jp/security/advisory/2934088

・IE 11 にアップグレードする、または IE 8 にダウングレードする
・Microsoft Fix it (Fix It 51007) を適用する ※6
・Enhanced Mitigation Experience Toolkit (EMET) を使用する ※7
・IE のインターネットおよびローカルイントラネットゾーンにおける
ActiveX コントロールまたはアクティブスクリプトの実行を変更する

※6 Microsoft Fix it 51007:
https://support.microsoft.com/kb/2934088/ja
※7 Enhanced Mitigation Experience Toolkit:
http://technet.microsoft.com/ja-jp/security/jj653751.aspx


6.ソースコード
（Web非公開）

（執筆：株式会社ラック　サイバー・グリッド研究所）

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
《株式会社ラック サイバー・グリッド研究所》

関連記事

ソース・関連リンク

Scan PREMIUM 会員限定

もっと見る

Scan PREMIUM 会員限定特集をもっと見る

Scan BASIC 会員限定記事

もっと見る

Scan BASIC 会員限定記事特集をもっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）

もっと見る

[Web小説] サイバー探偵 工藤伸治の事件簿サーガ （シーズン 1～6 第1話）特集をもっと見る

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report） 画像

Apache Struts 2 において REST プラグインでの XML データ処理の不備により遠隔から任意のコードが実行可能となる脆弱性（Scan Tech Report）
「i-フィルター 6.0」のインストーラなどに任意コード実行の脆弱性（JVN） 画像

「i-フィルター 6.0」のインストーラなどに任意コード実行の脆弱性（JVN）
幅広い環境が影響を受けるBluetoothの脆弱性「BlueBorne」に注意喚起（JPCERT/CC） 画像

幅広い環境が影響を受けるBluetoothの脆弱性「BlueBorne」に注意喚起（JPCERT/CC）

インシデント・事故 記事一覧へ

「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入（ACCS） 画像

「ネタバレ」サイトの運営者を逮捕、アフィリエイトで3年間で3億円の収入（ACCS）
指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕（ACCS） 画像

指定暴力団幹部がオークションで海賊版ソフトを販売したとして逮捕（ACCS）
外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.) 画像

外部からのアクセスでバスツアーサイトツアーの個人情報1万1975人分が流出(H.I.S.)

調査・レポート・白書 記事一覧へ

平日と土日で変わるサイバー攻撃傾向～フォーティネット調査 画像

平日と土日で変わるサイバー攻撃傾向～フォーティネット調査
GDPR施行に向け「準備万端」は10％にとどまる--グローバル調査（ウォッチガード） 画像

GDPR施行に向け「準備万端」は10％にとどまる--グローバル調査（ウォッチガード）
2016年の企業のセキュリティインシデント年間被害額は2億3千万円（トレンドマイクロ） 画像

2016年の企業のセキュリティインシデント年間被害額は2億3千万円（トレンドマイクロ）

研修・セミナー・カンファレンス 記事一覧へ

IoTセキュリティはハードウェアが信頼の起点に（インフィニオン テクノロジーズ ジャパン）[Security Days 2017インタビュー] 画像

IoTセキュリティはハードウェアが信頼の起点に（インフィニオン テクノロジーズ ジャパン）[Security Days 2017インタビュー]
ADCベンダのDDoS対策とWAFの優位性とは（F5ネットワークスジャパン） [Security Days 2017インタビュー] 画像

ADCベンダのDDoS対策とWAFの優位性とは（F5ネットワークスジャパン） [Security Days 2017インタビュー]
安全な情報の利活用をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ） 画像

安全な情報の利活用をテーマに「Trend Micro DIRECTION」東京・大阪で開催（トレンドマイクロ）

脆弱性と脅威 カテゴリの人気記事 MONTHLY ランキング

  1. Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見（カスペルスキー）

    Wi-Fiルータを攻撃し、Androidユーザを感染させるトロイの木馬を発見（カスペルスキー）

  2. Windows OS における SMB プロトコルの実装を悪用してサービス不能攻撃が可能となる問題 - SMBLoris（Scan Tech Report）

    Windows OS における SMB プロトコルの実装を悪用してサービス不能攻撃が可能となる問題 - SMBLoris（Scan Tech Report）

  3. 自動車ハッキングのリスク 本当のところ － 名古屋大学 高田教授に聞く

    自動車ハッキングのリスク 本当のところ － 名古屋大学 高田教授に聞く

  4. Apache Struts 2 において REST プラグインの実装不備により任意のコードが実行されてしまう脆弱性（Scan Tech Report）

  5. Git における値検証不備を悪用して任意のコードが実行可能となる脆弱性（Scan Tech Report）

  6. 富士ゼロックスが提供する複数の製品に任意コード実行の脆弱性（JVN）

  7. 「WannaCry」や「Mirai」の亜種や別種によるアクセスが増加（警察庁）

  8. NTT西日本の「フレッツ接続ツール」に任意コード実行の脆弱性（JVN）

  9. 幅広い環境が影響を受けるBluetoothの脆弱性「BlueBorne」に注意喚起（JPCERT/CC）

  10. Microsoft Windows の GDI に Palette オブジェクトにおける整数オーバーフローにより管理者権限で任意のコードが実行可能となる脆弱性（Scan Tech Report）

全カテゴリランキング

特集

ラック

Scan Tech Report

Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×