Trusted Design

解説:

CVE-2014-6332は、「Windows OLE Automation Array Remote Code Execution Vulnerability」（Windows OLE オートメーション配列のリモートでコードが実行される脆弱性）として知られています。この脆弱性は、Microsoft WindowsのObject Linking and Embedding (OLE)とInternet Explorerがメモリ内のオブジェクトに不適切にアクセスすることに起因し、VBScriptを利用した攻撃によってリモートコード実行を許してしまうものです。また、「WinShock」や「Unicorn」とも呼ばれます。

以下に各観点から解説します。

1. 脆弱性の概要

Internet ExplorerがOLEオブジェクトをメモリ内で処理する方法に問題があり、特別に細工されたWebページを閲覧させることで、攻撃者が任意のコードを実行できる脆弱性です。

1.1 影響

攻撃者がこの脆弱性を悪用した場合、現在のユーザーのコンテキストで任意のコードを実行することが可能になります。これにより、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全なユーザー権限を持つ新しいアカウントの作成を行う可能性があります。

1.2 深刻度

この脆弱性は、Microsoftによって「緊急」と評価されています。CVSS v2.0の基本スコアは「9.3 (危険)」であり、一部の情報源では「10.0」とされています。 NVDではCVSS v3.1のCISA-ADP基本スコアとして「8.8 (HIGH)」が提供されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft Windowsのバージョンが影響を受けます。 * Windows Server 2003 SP2 * Windows Vista SP2 * Windows Server 2008 SP2およびR2 SP1 * Windows 7 SP1 * Windows 8 * Windows 8.1 * Windows Server 2012 GoldおよびR2 * Windows RT Goldおよび8.1 この脆弱性は、Windows 95からWindows 8.1までのIE 3.0からIE 11を含む幅広いWindowsバージョンに存在していたことが報告されています。

2.2 影響を受ける設定

この脆弱性は、Internet ExplorerにおけるVBScriptのActive Scripting機能とOLE Automation Arrayの処理に存在します。VBScriptを有効にしている環境で影響を受けやすいですが、IE11のEdgeモードではVBScriptは非推奨とされており、実行されません。

3. 影響を受けた時の兆候

この脆弱性は、リモートコード実行を目的とするため、直接的なユーザーが認識できる兆候は少ない可能性があります。攻撃が成功した場合、システム上で予期しないプログラムが実行されたり、システムプロセス（例: systemプロセス）からの不審なネットワーク接続が発生したりするなどの兆候が技術的に観測される可能性がありますが、これらは一般的な不正アクセスやマルウェア感染の兆候と共通しています。

4. 推奨対策

4.1 本対策

Microsoftから提供されているセキュリティ更新プログラム「MS14-064」を適用することが恒久的な対策です。この更新プログラムは、影響を受けるオペレーティングシステムがOLEオブジェクトにアクセスする際のメモリ使用の検証方法と、Internet Explorerがメモリ内のオブジェクトを処理する方法を変更することで脆弱性を解決します。

4.2 暫定回避策（緩和策）

• 管理者権限の制限: 影響を受けたアカウントがシステムに対するユーザー権限を少なくするように構成されている場合、管理者権限で操作するユーザーよりも影響が少ない可能性があります。
• 不審なWebサイトへのアクセス回避: 攻撃者は、特別に細工されたWebサイトをホストし、ユーザーを誘導して閲覧させることで脆弱性を悪用します。不審なリンクをクリックしたり、信頼できないWebサイトにアクセスしたりしないことが重要です。
• VBScriptの無効化: Internet ExplorerでVBScriptを無効にすることも緩和策となり得ますが、これにより一部の正当なWebサイトの機能が損なわれる可能性があります。

参照したサイト

• Microsoft Security Bulletin MS14-064 - Critical | Microsoft Learn
• NVD - CVE-2014-6332 - NIST
• Windows Unicorn vulnerability exploited in the wild - Security Affairs
• Microsoft セキュリティ情報 MS14-064 - 重大 | Microsoft Learn
• WinShock - Wikipedia
• JVNDB-2014-005401 - JVN iPedia - 脆弱性対策情報データベース
• CVE-2014-6332 | セキュリティNOW! サイバーセキュリティ情報ポータルサイト - SMS DataTech
• CVE-2014-6332: it’s raining shells - forsec
• Critical bug allows drive-by download attacks in Internet Explorer 3 through 11 | Malwarebytes Labs
• セキュリティ対策の各種サービス｜サイバー攻撃・情報漏えい保険『サイバープロテククター』