![ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]](/base/images/header-logo.2019021201.png){kind=logo}
Microsoft Windows の Telnet サービスの実装に起因するバッファオーバーフローの脆弱性（Scan Tech Report）
Microsoft Windows の Telnet サービスにバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。
脆弱性と脅威
エクスプロイト
Microsoft Windows の Telnet サービスにバッファオーバーフローを引き起こしてしまう脆弱性が報告されています。
悪意あるリモートの第三者に利用された場合、システム上で不正な操作が実行される可能性があります。
Telnet サービスを有効にする環境では、脆弱性を悪用される可能性があるため、パッチ未適用の Windwos OS で Telnet サービスを利用するユーザは可能な限り以下に記載する対策を実施することを推奨します。
2.深刻度(CVSS)
10.0
https://nvd.nist.gov/cvss.cfm?version=2&name=CVE-2015-0014&vector=%28AV:N/AC:L/Au:N/C:C/I:C/A:C%29
3.影響を受けるソフトウェア※1
サポートされる全ての Microsoft Windows OS
4.解説
Telnet は、RFC 854 に基づいた双方向 8 ビット通信を提供する通信プロトコルであり、Microsoft Windows では、Telnet サービス (tlntsvr.exe) として実装されています。
Microsoft Windows の Telnet サービスには、Telnet のセッション管理を行う tlntsess.exe の CRFCProtocol::ProcessDataReceivedOnSocket() 関数の実装に不備があるため、特定の制御コマンドを含む不正な Telnet パケットを処理した場合に、バッファオーバーフローが発生する脆弱性が存在します。
この脆弱性を利用することで、リモートの攻撃者は、Telnet サービスを実行するユーザの権限で任意のコード実行が可能となる、あるいは Telnet サービスをサービス不能状態にする可能性があります。
なお、Telnet サービスは、Windows Vista 以降の OS では、既定でインストールされていないため、手動でインストールし、サービスを有効にする必要があります。Windows Server 2003 では、既定でインストールされるが、サービスは無効になっています。
また、この脆弱性が悪用可能か調べるチェックツールを公開した BeyondTrust社によれば、任意のコード実行することは困難であると報告※1 しています。
※1 http://blog.beyondtrust.com/20897
5.対策
以下の Web サイトを参考に、それぞれの Windows OS バージョンに対応するパッチ (MS15-002) を入手し適用することで、この脆弱性を解消することが可能です。
※Windows Update/Microsoft Update を行うことでも同様に脆弱性を解消することが可能です。
MS15-002:
http://technet.microsoft.com/security/bulletin/MS15-002
あるいは、Telnet サービスを無効にすることで、この脆弱性を回避することが可能です。
6.ソースコード
（Web非公開）
（執筆：株式会社ラック サイバー・グリッド研究所）
※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。
Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
国際華為のウェブに■■■■の脆弱性、■■■■の顧客情報や■■■■にリスクが及んだ可能性、■■■■を修復済（The Register）
どの部分が危険に晒されていたのか、どんな情報が盗まれたり改ざんされたりした可能性があるのか、ファーウェイの業務のどの部分が影響を受けた可能性があるのか、そしてシステム侵入者が穴を利用したのか否かは不明である。
-
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
中国のサイバー犯罪というと人民解放軍の情報部隊の活動などを想像する人も多いが、経済犯罪、一般的な犯罪も活発に行われている。ネット人口8億人とも言われる中国では、サイバー空間も犯罪者の暗躍と規制当局とのいたちごっこが止まらないようだ。
-
犯罪者に身代金支払い顧客へマージン上乗せ ～ 英データ復旧サービス大繁盛（The Register）
スコットランドのマネージドサービスプロバイダーが、ランサムウェアによって暗号化されたファイルの復元を請け負うビジネスで大もうけしている。しかしセキュリティ企業の内偵によって、マルウェア製作者に金を支払うだけという「復元」の実態が暴露された。
-
ランサムウェアサービス提供者「Gandcrab」引退ほか ～ 2019 年 6 月のふりかえり [Scan PREMIUM Monthly Executive Summary]
Gandcrab の作者らは、彼らのランサムウェアが 20 億ドル以上の身代金を支払わせ、年間に約 1 億 5,000 万ドルを稼いだと言います。既に、彼らはこれらのお金を現金化し、様々な分野で合法的なビジネスを行なっているとのことです
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
複数の高度な機能を持つランサムウェア「Sodin」、アジアを中心に拡大（カスペルスキー）
キャッシュDNSサーバ「Knot Resolver」に複数の脆弱性（JPRS）
Windowsの複数のDNS関連機能に脆弱性（JPRS）
インシデント報告件数、フィッシングサイト増加（JPCERT/CC）
マイクロソフトが月例セキュリティ情報を公開、12製品を更新（IPA、JPCERT/CC）
Intel製の無線LANカードにDoSの脆弱性（JVN）
インシデント・事故 記事一覧へ
特別徴収義務者への催告文書を誤送付（豊島区）
「カテエネ」へパスワードリスト型攻撃、個人情報最大234件閲覧可能状態に（中部電力）
委託職業訓練に関する訓練日誌紛失の可能性（新潟県）
国民健康保険療養費の口座振込済通知書を誤送付（つくば市）
仮想通貨不正流出判明、被害額概算約35億円（リミックスポイント、ビットポイントジャパン）
上野動物園でFAX誤送信、取材記録と報道機関の個人情報が漏えい（東京都、東京動物園協会）
調査・レポート・白書 記事一覧へ
グローバルIPを割り振るモバイルルータなどによる感染事例が国内で増加（Secureworks）
フィルタリングのイメージ、高校生の1割が邪魔なものと否定的に捉える（総務省）
日本などで活動する「HYDSEVEN」に関する調査結果--特別レポート（ラック）
ビルシステム向けのセキュリティ対策ガイドライン策定（経済産業省）
1兆円突破、2017年度情報セキュリティ市場（JNSA）
EDR、MDRサービスの利用が堅調に拡大--実態調査（IDC Japan）
研修・セミナー・カンファレンス 記事一覧へ
ネット人口８億 中国サイバー犯罪 ～ ブロックチェーン推進と暗号通貨規制を模索する当局
サイバー戦争に必要なルール、民間・政府・国連の取り組み
世界のサイバーインテリジェンスサミット開催（マキナレコード）
「脆弱性診断の内製化」セミナー、体験会も同時開催（SHIFT）
Google セキュリティ保証チーム 脆弱性事件簿
物理・ネット融合領域から生まれるリスク～韓国 SECON 2019 レポート
製品・サービス・業界動向 記事一覧へ
米Sailpoint社の自動ID管理製品の取扱いを開始（アイ・アイ・エム）
さくらのクラウドに総合サーバセキュリティDeep Security as a Service提供（さくらインターネット、ハイパーボックス）
セキュリティ関連サービスのスタートアップ企業「Flatt」に出資（ディノス・セシール）
無料セキュリティ調査ツールがメモリ領域にも対応（ラック）
「個人向け」情報漏えい確認サービス、ダークウェブも調査範囲（シマンテック）
ホワイトリスト型とAI型、制御システム専用ネットワークセンサ開発（アズビル セキュリティフライデー）
おしらせ 記事一覧へ
毎月初に配信されている Scan PREMIUM Monthly Executive Summary とは？ 執筆者に聞くその内容と執筆方針
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行
【先着７名】「退位の日」も記載 ～ CSIRT、SOC、IR 担当者向け、地政学的重要日カレンダー CrowdStrike Adversary Calender プレゼント(受付終了)
マクニカネットワークス株式会社 セキュリティサービス室 室長代理 柳下氏を取材しました
![[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ 画像](/imgs/std_m/26608.jpg)
[おしらせ] 人気連載執筆者のご自宅玄関、扉の奥へ
