Microsoft Windows OS における fodhelper.exe を用いて UAC による制限を回避する手法（Scan Tech Report）
Microsoft 社の OS である Windows にユーザアカウント制御 (UAC) の機構を回避可能となる手法が公開されています。
脆弱性と脅威
エクスプロイト
Microsoft 社の OS である Windows にユーザアカウント制御 (UAC) の機構を回避可能となる手法が公開されています。Windows 端末に攻撃者が侵入した場合やマルウェアが感染した場合に、当該手法を用いて端末の全権を掌握されてしまう可能性が考えられます。アカウントのグループ管理や UAC による制御を強化することにより対策することを推奨します。
◆分析者コメント
Windows 10 以後の Windows OS のみが影響を受ける手法ですが、近年公開されている手法と同様に、dll 等のファイルの作成を必要としない手法であるため、攻撃者に悪用される可能性が高い手法であると考えられます。日頃からAdministrators グループに所属していないユーザアカウントで端末を操作していれば、UAC 回避の手法は一通り対策できますが、一般的な端末の運用を考慮すると難しい場合が多いと考えられます。UAC のレベルを、最高レベルである「常に通知する」に設定することで、意図していない管理者権限の行使に気が付ける運用をすることを推奨します。
◆影響を受けるソフトウェア
fodhelper.exe が導入された Windows OS は 10 以後であるため、Windows 10以後にリリースされた Windows OS が、当該手法の影響を受けると考えられます。
◆解説
Windows 10 から導入された、オプション機能の設定に用いる fodhelper.exe の設計の問題で、ユーザアカウント制御 (UAC) が回避可能となる手法が公開されています。
関連記事
Scan PREMIUM 会員限定記事
もっと見る-
研修・セミナー・カンファレンス厳格化するサイバー規制とダークウェブ活動、そこに相関は？
犯罪防止や安全保障を名目にインターネット規制を敷く国が増加している。そして、その動向に呼応する形でこれらの国ではサーフェスウェブやダークウェブの活用に変化が見られるという。
-
Pandora FMS 7.0 NG のトラフィック管理機能の設定画面における OS コマンドインジェクションの脆弱性（Scan Tech Report）
2019 年 12 月に、ネットワーク監視ソフトウェアである Pandora FMS 7.0 NG に遠隔から任意の OS コマンドが実行可能となる脆弱性が公開されています。
-
新型コロナウイルスの虚偽ニュースが作られた政治背景 ほか [Scan PREMIUM Monthly Executive Summary]
正体不明のセキュリティ研究グループである Intrusion Truth が、中国を拠点とする APT40（ TEMP.Periscope ）の調査結果を公開しました。
-
航空・ホテル大手に科された GDPR 罰金 400 億円、なぜ期限延長された（The Register）
英国情報コミッショナーオフィス（ ICO ）はブリティッシュ・エアウェイズ（ BA ）と米国のホテルチェーン、マリオットへのデータ流出の罰金 2 億 8,000 万ポンドを棚上げした。
ソース・関連リンク
カテゴリ別新着記事
脆弱性と脅威 記事一覧へ
複数の製品にDLLハイジャックの脆弱性（トレンドマイクロ）
NEC製のWi-Fiホームルータ製品に複数の脆弱性（JVN）
WordPress用プラグイン「Easy Property Listings」に脆弱性（JVN）
三菱電機「MELSEC C言語コントローラユニット」などに複数の脆弱性（JVN）
Windows版「ウイルスバスター クラウド」にDoSの脆弱性（トレンドマイクロ、JVN）
スマホアプリ「ilbo」に映像を閲覧される脆弱性（JVN）
インシデント・事故 記事一覧へ
ホームセンターWebサイトが改ざん被害、別サイトへ誘導（ケーヨー）
「いちまさオンラインショップ」に不正アクセス、セキュリティコード含む約300件流出可能性（一正蒲鉾）
職業技術専門校メール誤送信、謝罪メールは一斉送信システムで送る（大阪府）
移住・交流推進機構のDBから抽出したメールアドレスを誤送信（飯田市）
道路などの境界確認申請書の記載データ、提供時に市が個人情報混入（名古屋市）
学生がUSBメモリ紛失、実習で作成した個人情報を保存（天使大学）
調査・レポート・白書 記事一覧へ
6割が過去に入手した認証情報で侵入、OTへの攻撃は前年の20倍に（日本IBM）
Webサイトで検知されるスキミング用ファイルが急増（カスペルスキー）
Telnetへの攻撃がわずかに増加、引き続きIoT機器を狙う攻撃が顕著（NICT）
不正アクセス原因「設定不備」と並び「不明」もトップ、究明の難しさ反映（IPA）
サイバー犯罪の検挙件数、2019年は9,542件に（警察庁）
サイバー救急センター年間レポート、クラウドのインシデントが増加（ラック）
研修・セミナー・カンファレンス 記事一覧へ
安心・安全なインターネット利用に関する2つの講座を無料提供（ドコモgacco）
厳格化するサイバー規制とダークウェブ活動、そこに相関は？
自販機のキャッシュレス決済の未来、専門セミナーに瀬田氏登壇（ｆｊコンサルティング）
さらに高くなったハードルを超えてきた？～ 学生らの素晴らしいポテンシャルが垣間見えた MBSD Cybersecurity Challanges 2019
今年も10月29,30日 渋谷開催（CODE BLUE 実行委員会）
![[鋭意準備中] ScanNetSecurity に夏を告げる紳士を取材しました ～ Black Hat USA 2019 の見どころ 画像](/imgs/std_m/28068.jpg)
![[配信予告] ＣＳＩＲＴの終焉？ 平成最後のリスクテイク、桜の名所であの純愛カップルが撮影敢行 画像](/imgs/std_m/27120.jpg)
