Trusted Design

解説:

CVE-2009-0563について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2009-0563は、Microsoft Office製品に存在するスタックベースのバッファオーバーフローの脆弱性です。

1.1 影響

この脆弱性が悪用されると、特別に細工されたWordドキュメントをユーザーが開いた場合、リモートでコードが実行される可能性があります。攻撃者がこの脆弱性を悪用した場合、ローカルユーザーと同じユーザー権限を取得する可能性があります。

1.2 深刻度

NVD (National Vulnerability Database) によると、CVSS v2の基本評価値は9.3 (緊急/Critical) とされています。攻撃元区分は「ネットワーク」、攻撃条件の複雑さは「低」、攻撃前の認証要否は「不要」、機密性への影響は「完全」、完全性への影響は「完全」、可用性への影響は「完全」です。CISAの既知の悪用されている脆弱性カタログにも掲載されており、その重大性を示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性の影響を受ける主なソフトウェアとバージョンは以下の通りです:

• Microsoft Office Word 2002 SP3
• Microsoft Office Word 2003 SP3
• Microsoft Office Word 2007 SP1およびSP2
• Microsoft Office for Mac 2004
• Microsoft Office for Mac 2008
• Open XML File Format Converter for Mac

これらのOffice製品が動作するWindowsおよびMac OSが影響を受けます。

2.2 影響を受ける設定

特別に細工されたWordドキュメントを開くことがトリガーとなるため、特定のシステム設定が脆弱性の存在に直接影響を与えるというよりは、影響を受けるソフトウェアがインストールされている環境全般が対象となります。

3. 影響を受けた時の兆候

影響を受けた場合の兆候としては、以下のようなものが考えられます:

• 予期しないアプリケーションのクラッシュやシステムの異常な動作。
• システム上での不正なコード実行。
• データの改ざんや情報漏えい。
• システムの完全な乗っ取り。

この脆弱性は「悪用が確認されている」脆弱性としてCISAによってリストされています。

4. 推奨対策

4.1 本対策

ベンダーから提供される更新プログラムを適用することが恒久的な対策です。Microsoftはこの脆弱性に対処するためにセキュリティ更新プログラムMS09-027をリリースしています。

4.2 暫定回避策（緩和策）

• 信頼できないソースからのWordドキュメントを開かないようにすること。
• 管理ユーザー権限ではなく、より少ないユーザー権限でシステムを運用することで、攻撃を受けた場合の影響を軽減できる可能性があります。

その他解説すべき観点

• CISAの既知の悪用されている脆弱性カタログへの掲載: CVE-2009-0563は、米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) のKnown Exploited Vulnerabilities Catalogに掲載されています。これは、この脆弱性が実際に攻撃で悪用された実績があり、組織にとって重大なリスクであることを意味します。
• 公開時期: この脆弱性は2009年6月頃に公開されました。

参照したサイト

• Microsoft Office Buffer Overflow Vulnerability - Griffin Technology Partners
• CVE-2009-0563 — פרטי פגיעות - TechRS
• NVD-CVE-2009-0563 - NIST
• JVNTR-2009-14 Microsoft 製品における複数の脆弱性に対するアップデート (TA09-160A)
• 2009 年 10 月の Microsoft セキュリティ情報の概要
• セキュリティ対策の各種サービス｜サイバー攻撃・情報漏えい保険『サイバープロテククター』
• 標的型メール訓練サービス｜サイバープロテクター｜三井住友海上火災保険