Trusted Design

解説:

CVE-2010-3962について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2010-3962は、Microsoft Internet Explorer 6、7、および8に存在するUse-after-free（解放後使用）の脆弱性です。この脆弱性は、Cascading Style Sheets（CSS）のトークンシーケンスとclip属性に関連するもので、「無効なフラグ参照」問題、または「未初期化メモリ破損の脆弱性」とも呼ばれます。2010年11月にこの脆弱性が実際に悪用されたことが確認されています。

1.1 影響

遠隔の攻撃者が任意のコードを実行する可能性があります。これにより、攻撃者は現在のユーザーと同じ権限を取得する可能性があります。

1.2 深刻度

• CVSS v3.1 基本評価値: 8.1 (HIGH)
• CISAの既知の悪用されている脆弱性カタログ（Known Exploited Vulnerabilities Catalog）: 「High」および「Actively Exploited（積極的に悪用されている）」としてリストされています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Microsoft Internet Explorer 6、7、および8が影響を受けます。 これらのInternet Explorerが動作するWindowsオペレーティングシステムが影響を受けます（例としてWindows XP SP2 x64 Professionalが挙げられています）。

2.2 影響を受ける設定

• この脆弱性の悪用には、ユーザーがログインしており、悪意のあるウェブサイトにアクセスしている必要があります。
• Windows Server 2003およびWindows Server 2008上で、Internet Explorerが拡張セキュリティ強化の構成（制限付きモード）で実行されている場合、信頼済みサイトゾーンに追加されていないウェブサイトからのリスクは軽減されます。
• システム上でより少ないユーザー権限で動作するユーザーは、管理者権限で動作するユーザーよりも影響が小さい可能性があります。

3. 影響を受けた時の兆候

主な兆候は、遠隔からのコード実行（RCE）の可能性です。攻撃者がシステムを乗っ取ったり、マルウェアをインストールしたりする可能性があります。直接的なシステム異常などの具体的な兆候は、検索結果には明示的に記載されていません。

4. 推奨対策

4.1 本対策

• ベンダーの指示に従って緩和策を適用するか、該当するCISA BOD 22-01のクラウドサービスに関するガイダンスに従うか、緩和策が利用できない場合は製品の使用を中止してください。
• Microsoftは、Internet Explorerのスクリプト処理方法を修正する累積的なセキュリティ更新プログラム（2416400）をリリースしました。この更新プログラムは、Internet Explorer 6、7、および8に対して「緊急」と評価されています。
• 影響を受けるInternet Explorerのバージョン（6, 7, 8）は、既にサポート終了（End-of-Life: EoL）またはサービス終了（End-of-Service: EoS）となっている可能性が高いため、利用を中止し、Microsoft EdgeやChromeなどの最新のサポートされているブラウザへの移行を強く推奨します。

4.2 暫定回避策（緩和策）

• Internet Explorer 6、7、8を隔離、無効化、またはサポートされているブラウザに置き換えてください。IEを標的とするすべてのCSSトークンシーケンスのトラフィックを不正なものとしてブロックしてください。
• 特定のCSSトークンシーケンスおよびclip属性の不正な形式を標的とした仮想パッチを適用してください。
• Internet Explorer 6から8に関連付けられたすべての資格情報を失効させ、すべての公開されているエントリーポイントで多要素認証（MFA）を強制してください。
• Internet Explorerのインターネットおよびローカルイントラネットのセキュリティゾーン設定を「高」に設定してください。
• 企業ネットワーク内でInternet Explorerの実行をブロックするグループポリシーオブジェクト（GPO）を適用してください。レガシーなWebアプリケーションとの互換性が必要な場合は、最新のブラウザの「IEモード」をセキュリティ隔離環境で活用してください。
• Microsoftは、この脆弱性に対する回避策を提供しているとされています。

参照したサイト

• NVD-CVE-2010-3962 - NIST
• CVE-2010-3962 - ManageEngine
• CVE-2010-3962 - High, Actively Exploited (CISA KEV) | TridentStack
• CVE-2010-3962: Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability — actively exploited - CYBERTOP — Defensive AI Security Agents
• Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability - Griffin Technology Partners
• CVE-2010-3962 Microsoft Internet Explorer Uninitialized Memory Corruption Vulnerability | 보안취약점 | 솔인시스템
• CVE-2010-3962 — exploitation status, remediation guidance & advisories | VulnTrek
• 資安警訊 - 長庚大學
• CVE-2010-3962 — פרטי פגיעות - TechRS
• Microsoft Security Bulletin MS10-090 - Critical
• JVNVU#899748 Microsoft Internet Explorer における無効なフラグ参照に起因する脆弱性 緊急
• 標的型メール訓練サービス｜サイバープロテクター｜三井住友海上火災保険
• IE（mshtml.dll）のCSS解析処理におけるメモリ破壊の脆弱性（CVE-2010-3971）に関する検証レポート
• JVNTR-2010-05 Microsoft 製品における複数の脆弱性に対するアップデート (TA10-040A)
• JVNTR-2010-11: Microsoft 製品における複数の脆弱性に対するアップデート (TA10-103A)
• Security Update Guide - Microsoft Security Response Center
• TRnotes: Status Tracking Notes - JVN
• JVNTR-2010-04 Internet Explorer に複数の脆弱性 (TA10-021A)
• JVNTR-2010-10: Internet Explorer に複数の脆弱性 (TA10-089A)