2017年9月22日にMicrosoft .NET Frameworkの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
Microsoft .NET Framework では WSDL の解析処理が適切に行われていません。結果として、遠隔の第三者によって、任意のコードを実行される可能性があります。 Microsoft .NET framework の WSDL 解析コンポーネントに含まれる PrintClientProxy メソッドでは、改行コードの処理が適切に行われていません。細工された WSDL ファイルを .NET Framework が処理することで、任意のコードが実行される可能性があります。 現在確認されている攻撃手法は、SOAP Moniker オブジェクトが埋め込まれた RTF ファイルを使用して、外部サイトにある WSDL を取得および解析させるものです。別の攻撃手法も存在する可能性があります。
製品：Microsoft .NET Framework
企業：マイクロソフト
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2017-007366
https://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-007366.html
JVN JVNVU#93526380
http://jvn.jp/vu/JVNVU93526380/index.html
CVE CVE-2017-8759
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-8759
NVD CVE-2017-8759
https://nvd.nist.gov/vuln/detail/CVE-2017-8759
IPA CFA Microsoft 製品の脆弱性対策について(2017年9月)
https://www.ipa.go.jp/security/ciadr/vul/20170913-ms.html
JPCERT-AT JPCERT-AT-2017-0036
http://www.jpcert.or.jp/at/2017/at170036.html
CERT-VN VU#101048
https://www.kb.cert.org/vuls/id/101048
関連文書 FireEye Uncovers CVE-2017-8759: Zero-Day Used in the Wild to Distribute FINSPY
https://www.fireeye.com/blog/threat-research/2017/09/zero-day-used-to-distribute-finspy.html
CWE-20
https://jvndb.jvn.jp/ja/cwe/CWE-20.html
登録日
2017/09/22 09:13:00
最終更新日
2017/09/22 09:13:00
もっと見る >>