Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認 | ScanNetSecurity
2024.03.29(金)

Microsoft Exchange サーバにゼロデイ脆弱性、悪用した攻撃も確認

日本マイクロソフト株式会社は9月30日、Microsoft Exchange サーバのゼロデイ脆弱性について同社ブログで発表した。

脆弱性と脅威 セキュリティホール・脆弱性

 日本マイクロソフト株式会社は9月30日、Microsoft Exchange サーバのゼロデイ脆弱性について同社ブログで発表した。ベトナムに本拠を持つセキュリティ企業「GTSC」が同社ブログで公開し、トレンドマイクロが運営するZero Day Initiativeを経由しマイクロソフトに報告を行っている。

 マイクロソフトでは現在、Microsoft Exchange Server 2013、2016、2019 に影響を及ぼす2件のゼロデイの脆弱性を調査している。1件目は、サーバーサイド リクエスト フォージェリ(SSRF)の脆弱性(CVE-2022-41040)で、2件目はPowerShell に攻撃者がアクセスできる場合にリモートでコードが実行される(RCE)可能性がある脆弱性(CVE-2022-41082)。

 マイクロソフトでは現時点で、これら2つの脆弱性を使用してユーザーのシステムに侵入する限定的な標的型攻撃を確認している。これらの攻撃では、CVE-2022-41040 により認証された攻撃者が CVE-2022-41082 をリモートで実行する可能性がある。これら2つの脆弱性のいずれかを悪用するには、脆弱な Exchange Server への認証されたアクセスが必要となる。

 マイクロソフトでは修正プログラムをリリースするまでの間、緩和策と検出に関するガイダンスを提供している。

《ScanNetSecurity》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

カテゴリ別新着記事

「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」
「経理」「営業」「企画」「プログラミング」「デザイン」と並ぶ、事業で成功するためのビジネスセンスが「セキュリティ」

ページ右上「ユーザー登録」から会員登録すれば会員限定記事を閲覧できます。毎週月曜の朝、先週一週間のセキュリティ動向を総括しふりかえるメルマガをお届け。(写真:ScanNetSecurity 名誉編集長 りく)

×