Cisco Japan Blog
Share
tweet

Cisco Japan Blog > 脅威リサーチ

脅威リサーチ

Microsoft 社セキュリティ更新プログラム（月例）：2020 年 4 月の脆弱性開示と Snort カバレッジ


2020年4月28日

 

Microsoft 社は本日、月例のセキュリティ更新プログラムをリリースし、同社製品で確認された脆弱性についての情報と更新プログラムを公開しました。今月に公開、修正された脆弱性は 115 件です。公開された不具合のうち、19 件が「緊急」と評価されています。その他の更新の評価は「重要」です。

今月のセキュリティ更新プログラムでは、SharePoint、Windows フォントライブラリ、Windows カーネルなどの同社製品とサービスで確認されたセキュリティの問題が修正されています。Microsoft Media Foundation における情報漏えいの脆弱性 CVE-2020-0939popup_icon の発見者は、Cisco Talos のセキュリティ研究者です。詳細については、Talos が発行している「注目の脆弱性」popup_iconをご覧ください。

これらの脆弱性の一部に対しては、新しい SNORTⓇ ルールによるカバレッジが Talos から提供されています。詳細については関連する Snort ブログ記事popup_iconをご覧ください。

「緊急」と評価された脆弱性

Microsoft 社は、「緊急」と評価された 19 件の脆弱性を公開しました。今回はそのうちの 10 件に注目します。

CVE-2020-0687popup_icon は、Windows フォントライブラリにおけるリモートコード実行の脆弱性です。メモリ内の一部の埋め込みフォントを Windows フォントライブラリが処理する方法に起因しています。このバグは、細工された Web サイトに攻撃対象者を誘導するか、埋め込みフォントが含まれた悪意のあるファイルを開かせる手口でエクスプロイトされる危険性があります。エクスプロイトされた場合、影響を受けるマシンを攻撃者が完全に制御して、新しいプログラムのインストール、データの操作、ユーザアカウントの新規作成を実行できるようになります。

CVE-2020-0907popup_icon は、Microsoft Graphics コンポーネントにおけるリモートコード実行の脆弱性です。システムでメモリ内のオブジェクトが適切に処理されない場合に発生します。エクスプロイトされる可能性があるのは、細工されたファイルをユーザが開いた場合のみです。攻撃者により任意コードを実行される危険性があります。

CVE-2020-0929popup_icon、CVE-2020-0931popup_icon、CVE-2020-0932popup_icon は、Microsoft SharePoint におけるリモートコード実行の脆弱性です。攻撃者がこれらの脆弱性をエクスプロイトするには、細工された SharePoint パッケージを脆弱性のあるバージョンの SharePoint にアップロードする必要があります。アップロードに成功すると、SharePoint アプリケーションプールおよび SharePoint サーバで任意コードを実行される危険性があります。

CVE-2020-0938popup_icon および CVE-2020-1020popup_icon は、Windows Adobe Type Manager Library におけるリモートコード実行の脆弱性です。それぞれ、特定のタイプの OpenType フォントおよびマルチマスターフォント（Adobe Type 1 PostScript フォント）の処理方法に起因しています。このバグが Windows 10 以外の OS でエクスプロイトされた場合、任意のコードがリモートで実行される危険性があります。Windows 10 の場合は、AppContainer サンドボックス内で限定的な権限を使用してコードが実行される危険性があります。

CVE-2020-0968popup_icon および CVE-2020-0970popup_icon は、Internet Explorer Web ブラウザに組み込まれている Windows スクリプトエンジンに存在するメモリ破損の脆弱性です。これらのバグが悪用され、特定の方法でメモリ破損が引き起こされると、現在のユーザの権限で任意のコードを実行される危険性があります。脆弱性のエクスプロイトシナリオとしては、Internet Explorer のユーザを不正なサイトに誘導するといった手口が考えられます。それ以外に、Microsoft Office ドキュメントの中や、Internet Explore のレンダリングエンジンをホストするその他のアプリケーションに「安全に初期化可能」と装った ActiveX コントロールを組み込み、攻撃対象者が開くよう誘導する手口も考えられます。

CVE-2020-0969popup_icon は、Microsoft Edge Web ブラウザの Chakra スクリプトエンジンにおけるメモリ破損の脆弱性です。攻撃者は、細工された悪意のある Web サイトにユーザを誘導するという手口でこの不具合をエクスプロイトします。結果として攻撃対象者のマシンでメモリ破損が発生すると、現在のユーザの権限で任意コードを実行される危険性があります。

今月公開された、「緊急」と評価されているその他の脆弱性は次のとおりです。

「重要」と評価された脆弱性

今月のセキュリティ更新プログラムでは、96 件の脆弱性が「重要」と評価されました。今回ご紹介するのは以下の 8 件です。

CVE-2020-0760popup_icon は、Microsoft Office におけるリモートコード実行の脆弱性です。細工された悪意のある Office ドキュメントを攻撃対象者が開くと発生します。この不具合が発生するのは、Office で特定のタイプのライブラリが適切に処理されない場合です。攻撃者により、現在のユーザの権限で任意のコードが実行される危険性があります。

CVE-2020-0784popup_icon は DirectX における特権昇格の脆弱性です。攻撃者により、カーネルモードで任意のコードが実行される危険性があります。この不具合をエクスプロイトするには、影響を受けるシステムにログオンした後、細工されたアプリケーションを実行する必要があります。

CVE-2020-0956popup_icon、CVE-2020-0957popup_icon、CVE-2020-0958popup_icon は、いずれも Windows カーネルモードドライバにおける特権昇格の脆弱性です。攻撃者により、カーネルモードで任意のコードが実行される危険性があります。この不具合をエクスプロイトするには、影響を受けるシステムにログオンした後、細工されたアプリケーションを実行する必要があります。

CVE-2020-1004popup_icon は、Windows Graphics Component における特権昇格の脆弱性です。この脆弱性をローカル環境でエクスプロイトするには、細工されたアプリケーションを攻撃対象者のマシンで実行する必要があります。エクスプロイトに成功すると、特定のプロセスを昇格後の権限で実行できるようになります。

CVE-2020-1005popup_icon は、Windows Graphics Component における情報漏えいの脆弱性です。メモリ内のオブジェクトがソフトウェアで適切に処理されない場合に発生します。この不具合がエクスプロイトされる危険性があるのは、影響を受けるマシンに攻撃者がログオンし、細工されたアプリケーションを実行した場合です。被害者のマシンにある機密情報が漏えいし、攻撃者によって悪用される危険性があります。

CVE-2020-1027popup_icon は、Windows カーネルにおける特権昇格の脆弱性です。攻撃者により、昇格後の権限で任意のコードが実行される危険性があります。攻撃者は、ローカルで認証を受けた後、細工されたアプリケーションを実行する必要があります。

その他の「重要」と評価された脆弱性は次のとおりです。

カバレッジ

Talos では、今回公開された脆弱性の一部でエクスプロイト試行を検出できるよう、下記の SNORTⓇ ルールをリリースしました。今後、脆弱性に関する新たな情報が追加されるまでの間は、ルールが追加されたり、現行のルールが変更されたりする場合がありますのでご注意ください。Firepower のお客様は SRU を更新し、最新のルールセットをご使用ください。オープンソースの Snort サブスクライバルールセットをお使いであれば、Snort.org で購入可能な最新のルールパックをダウンロードすることで、最新状態を維持できます。

Snort ルール：53489 ～ 53492、53619 ～ 53630、53652 ～ 53655

 

本稿は 2020年4月14日に Talos Grouppopup_icon のブログに投稿された「Microsoft Patch Tuesday — April 2020: Vulnerability disclosures and Snort coveragepopup_icon」の抄訳です。

 

Tags:
コメントを書く