Microsoft Windows に Telnet NTLM 認証情報の反映で認証がバイパスされる脆弱性
危険性
高
発見日
2009 年 8 月 11 日
解説
Microsoft Windows に Telnet プロトコルで認証がバイパスされる脆弱性が存在します。攻撃者がこの脆弱性を悪用すると、標的とするユーザーの権限を使用して影響を受けるコンピュータが不正にアクセスされる可能性があります。攻撃に成功すると、影響を受けるコンピュータが侵害されます。
推奨する対策
外部からサービスが要求されない限り、外部からのアクセスをネットワークの境界でブロックしてください。
グローバルなアクセスが不要の場合は、影響を受けるコンピュータへのアクセスをネットワークの境界でフィルタ処理してください。信頼できるコンピュータやネットワークへのアクセスに限定することで、この脆弱性のリモートでの悪用が成功する危険性を大幅に軽減できます。
すべてのソフトウェアを最小のアクセス権限しか持たない非特権ユーザーとして実行してください。
この脆弱性が悪用された場合の影響を緩和するため、動作に最小限必要なアクセス権でアプリケーションを実行してください。
未知、または信頼できないソースから提供されているリンクをたどらないようにします。
信頼できないユーザーから提供されているリンクをたどらないでください。
クライアントソフトウェアを使用して、重要なシステムから未知または信頼できないホストにアクセスすることを避けてください。
不審な Telnet サーバー共有に接続する場合には十分注意します。
マイクロソフト社は、本件についての修正プログラムをリリースしました。詳しくは、次の参考情報をご参照ください。
クレジット
本件の発見者は、@stake の DilDog 氏と Beau Butler 氏です。
Copyright (c) 2009 Symantec Corporation.
本サイトの記載情報の電子媒体による頒布は、Symantec Security Response の許可なく改ざんを行わない場合に限り認められています。本サイトに記載された情報の一部または全部を電子媒体以外の媒体へ複製または印刷する場合は、必ず事前にシマンテックの許可を得る必要があります。
免責事項
本サイトの記載情報は、公開時点で確認されていた情報を基に正確であると判断された内容で構成されています。本サイトの記載情報の使用は、現状のままとすることを条件に認められています。本サイトの記載内容について、シマンテックは一切保証しないものとします。また、本サイトの記載情報の使用あるいは信頼性に関連して生じる直接的、間接的、派生的な損失または損害に関して、本サイトの著者も発行者も一切責任を負わないものとします。 Symantec、Symantec Security Response、およびシマンテックの各製品名は、Symantec Corporation またはその関連会社の米国および各国における登録商標です。
その他の会社名、製品名は各社の商標または登録商標です。
