脆弱性のあるリモートデスクトップサービスを探索するアクセスが増加（警察庁）

警察庁は、「リモートデスクトップサービスを標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。

脆弱性と脅威

2019.6.24 Mon 8:00

リモートデスクトップサービスを標的としたアクセス件数の推移（H31.3.15～R1.6.15）

警察庁は6月21日、「リモートデスクトップサービスを標的としたアクセスの増加等について」とする注意喚起を「@police」において公開した。同庁のインターネット定点観測システムでは、2019年3月下旬頃からリモートデスクトップサービスを標的とした広範囲の宛先ポートに対するアクセスの増加を観測しているという。

リモートデスクトップサービスは、Microsoft Windowsの遠隔操作に使用されるサービスで、主にポート3389/TCPを使用するが、今回観測したアクセスでは同ポートを含む広範囲の宛先ポートに対する特定のIPアドレス帯からのアクセスを多数観測している。このことから、脆弱性の存在するリモートデスクトップサービスの探索行為が行われていると考えられるとしている。同庁では、複数の対策を紹介し、対応を呼びかけている。

同庁ではまた、2019年4月26日にOracle社から公表された「Oracle WebLogic Server」に存在する脆弱性（CVE-2019-2725）の有無を確認する探索行為や悪用を試みていると考えられるアクセスを、4月25日以降に観測している。この脆弱性が悪用されると、未認証でネットワーク経由による攻撃が可能になる。この脆弱性についても複数の対策を紹介し、対応を呼びかけている。