改ざんチェックのないCBCモードで暗号化されたバイナリ実行ファイルに任意コードを埋め込まれる脆弱性

独立行政法人情報処理推進機構（IPA）、一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月25日、改ざんチェックのないCBCモードで暗号化された実行ファイルにおいて任意のコードが埋め込まれる問題について「Japan Vulnerability Notes（JVN）」で発表した

脆弱性と脅威セキュリティホール・脆弱性

2020年11月27日（金） 09時35分

独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月25日、改ざんチェックのないCBCモードで暗号化された実行ファイルにおいて任意のコードが埋め込まれる問題について「Japan Vulnerability Notes（JVN）」で発表した。NTT技術企画部門の藤田倫太朗氏、兵庫県立大学暗号・情報セキュリティ研究グループの五十部孝典氏、NECセキュリティ研究所の峯松一彦氏、およびJPCERT/CCが共同で報告している。

影響を受けるシステムは、共通鍵暗号のブロック暗号にて、暗号方式によらず「CBCモード」、「CFBモード」いずれかのモードを利用しており、且つ改ざんチェック機能のないシステムやアプリケーションで、例えば、特定のファイル暗号ソフトウェアやOpenSSLコマンドなど、改ざんチェックのないソフトにより暗号化されたファイル、またはディスク暗号ソフトウェアにより暗号化されたディスクなど。

攻撃コードは適切な箇所に挿入される必要があり、攻撃者は2（-10乗）から2（-18乗）程度の確率で挿入個所を推測する必要があるが、攻撃が成功した場合に想定される影響としては、改ざんされたことに気づかずに実行ファイルを復号して実行した場合、ファイルを実行する権限において、予期しないアプリケーションの実行や、開放したポートからの任意コマンドの待ち受けなど、任意のコードを介してあらゆる操作が実行される可能性がある。

JVNでは対策として、アプリケーション側で「改ざん検知機能を付ける」ことが有効としている。また、ユーザが実施できる対策としては、利用するアプリケーションがCBCモードを利用しており改ざんチェック機能がない場合も、オプションで暗号方式やモードを選択できる場合があり、CBCやCFB以外のモードを選択することが有効としている。

改ざんチェックのないCBCモードで暗号化されたバイナリ実行ファイルに任意コードを埋め込まれる脆弱性

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

割のいいリゾートバイト求人その実態は暗号資産詐欺の奴隷労働：FBI 注意勧告

クレムリンへ DDoS攻撃露技術者流刑

サイバー攻撃に便乗勤務先脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

カテゴリ別新着記事

ソース・関連リンク

関連記事

Scan PREMIUM 会員限定記事

割のいいリゾートバイト求人 その実態は暗号資産詐欺の奴隷労働：FBI 注意勧告

クレムリンへ DDoS攻撃 露技術者 流刑

サイバー攻撃に便乗 勤務先脅迫 セキュリティアナリスト逮捕

今日もどこかで情報漏えい 第11回「2023年4月の情報漏えい」誤送信 三度あることは四度ある ほか

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

WordPressサイトの複合的な強化を行う Jetpack プラグインに脆弱性

サポート詐欺や三菱UFJ銀行を騙るフィッシングメールに注意を呼びかけ

中間者攻撃や盗聴など ～ ネットカフェ「自遊空間」のクーポンアプリにサーバ証明書検証不備の脆弱性

OpenSSL の ASN.1 オブジェクト識別子変換に処理時間遅延の問題

セゾン情報システムズのデータ連携ソフト「DataSpider Servista」にハードコードされた暗号鍵の使用の脆弱性

OSSのノーコード・ローコード開発ツール「プリザンター」にXSSの脆弱性

インシデント・事故 記事一覧へ

海技教育機構職員のアカウントに不正アクセス、不審なSMSやメールに注意を呼びかけ

ファスマックのバイオ研究支援事業部のメールアドレスが乗っ取り被害に

トヨタ自動車でのクラウド誤設定による情報漏えい、調査結果を公表

アバントグループ子会社に不正アクセス、「開示 Net」「総務 Net」をはじめとするサービスの提供を停止

日本コンクリート工業にランサムウェア攻撃、現時点でデータ漏えいの痕跡は発見されず

ネスコグループのサーバへ不正アクセス、不正な外部への送信は確認されず

調査・レポート・白書・ガイドライン 記事一覧へ

ランサムウェア身代金支払率、日本は国際トレンドに逆行 ～ プルーフポイント年次レポート

ランサムウェア身代金 払い続けた世界の末路 ～ ウィズセキュアが犯罪のプロ化警鐘

中 露 北のサイバー攻撃主体を紹介、公安調査庁 サイバー脅威概況2023

ランサムウェア攻撃の 93％がバックアップストレージを標的に

IPA「内部不正防止ガイドライン」第5版改訂ポイント NTTデータ経営研解説

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材 新卒研修資料

研修・セミナー・カンファレンス 記事一覧へ

改訂 ISMS への移行や認証に必要な対策は？ セコムトラストシステムズの現役コンサルタントが 6/22 解説

NTTデータ先端技術が DMARC、BIMI 対応ウェビナー開催 ～ TwoFive 桐原氏講演

東京都が中小企業のセキュリティ対策支援 セミナーやワークショップ 専門家派遣

ヤバいデモで会場沸かす ～ SMS で 2FA 迂回する「Smishsmash」

テーマは「次の30年」 Interop Tokyo 2023、幕張メッセで 6/14-16 開催

サイバーセキュリティ対策のための統一基準 ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

製品・サービス・業界動向 記事一覧へ

非エンジニアの文系ライターが挑んだSecuriST（セキュリスト）認定ネットワーク脆弱性診断士受験記 [前編] もしもう一度ゼロからやり直せるなら

最大16年の長期サポート、サイバートラストが「AlmaLinux OS」 を Neutrix Cloud 上で提供

AI脆弱性診断サービス「ImmuniWeb Neuron」提供、回数無制限で利用可能

6月4日まで「個人情報を考える週間」丹野委員長コメント

脆弱性診断自動化ツール「AeyeScan」アップデート、類似判定精度を向上

GMOイエラエ、フィンテック企業の OSINT サービス事例 ～ パスワード運用ルール見直し ほか

おしらせ 記事一覧へ

小説内に登場するバーで直筆サインをいただきました ～ 創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート ～ 創刊24周年キャンペーン実施のおしらせ

Scan PREMIUM 創刊24周年記念キャンペーン実施中

ScanNetSecurity 創刊24周年御礼の辞（上野宣）

【当選確率3倍】2022年 CrowdStrike カレンダープレゼント

創刊23周年記念イベント「ハッカージャーナリスト誕生譚」オンライン公開インタビュー 11/18 開催

割のいいリゾートバイト求人その実態は暗号資産詐欺の奴隷労働：FBI 注意勧告

クレムリンへ DDoS攻撃露技術者流刑

サイバー攻撃に便乗勤務先脅迫セキュリティアナリスト逮捕

今日もどこかで情報漏えい第11回「2023年4月の情報漏えい」誤送信三度あることは四度あるほか

脆弱性と脅威記事一覧へ

中間者攻撃や盗聴など～ネットカフェ「自遊空間」のクーポンアプリにサーバ証明書検証不備の脆弱性

インシデント・事故記事一覧へ

調査・レポート・白書・ガイドライン記事一覧へ

ランサムウェア身代金支払率、日本は国際トレンドに逆行～プルーフポイント年次レポート

ランサムウェア身代金払い続けた世界の末路～ウィズセキュアが犯罪のプロ化警鐘

中露北のサイバー攻撃主体を紹介、公安調査庁サイバー脅威概況2023

「セキュリティは制限や制約ではなく変革を支えるもの」日経デジタル人材新卒研修資料

研修・セミナー・カンファレンス記事一覧へ

改訂 ISMS への移行や認証に必要な対策は？セコムトラストシステムズの現役コンサルタントが 6/22 解説

NTTデータ先端技術が DMARC、BIMI 対応ウェビナー開催～ TwoFive 桐原氏講演

東京都が中小企業のセキュリティ対策支援セミナーやワークショップ専門家派遣

ヤバいデモで会場沸かす～ SMS で 2FA 迂回する「Smishsmash」

サイバーセキュリティ対策のための統一基準ガイドライン(案)に明記されたDMARC対応、その導入の実際～日本プルーフポイント講演レポート

製品・サービス・業界動向記事一覧へ

最大16年の長期サポート、サイバートラストが「AlmaLinux OS」を Neutrix Cloud 上で提供

GMOイエラエ、フィンテック企業の OSINT サービス事例～パスワード運用ルール見直しほか

おしらせ記事一覧へ

小説内に登場するバーで直筆サインをいただきました～創刊24周年キャンペーン 11/30 迄

「果たされた約束」アフタヌーンティー開催レポート～創刊24周年キャンペーン実施のおしらせ