• 検索結果がありません。

チェックしておきたいぜい弱性情報2009＜ ＞

N/A
N/A
Info
ダウンロード
Protected

Academic year: 2021

シェア "チェックしておきたいぜい弱性情報2009＜ ＞"

Copied!
12
0
0

読み込み中.... (全文を見る)

今ダウンロードする ( 12 ページ )

全文

(1)

Copyright © Hitachi Incident Response Team. 2009. All rights reserved.

チェックしておきたい

ぜい弱性情報2009

＜2009.11.24＞

Hitachi Incident Response Team

http://www.hitachi.co.jp/hirt/

寺田真敏

Contents

11月24日までに明らかになったぜい弱性情報

のうち、気になるものを紹介します。それぞれ、

ベンダーなどの情報を参考に対処してください。

　1. TCPパケットを用いたDoS攻撃

　2. Adobe Flash Player、Acrobat Reader

　3. X.509証明書のドメイン名処理

　4. Mozilla Firefox

　5. PHPで開発されたWebサイト用プログラム

　6. コラム：まず、チェックできる仕組み作りから

　7. 参考情報

Hitachi Incident Response Team 2009.12.02 11:34:08 +09'00'

(2)

2 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

TCPパケットを用いたDoS攻撃

1

1980

1985

1990

1995

2000

2005

2010

△ RFC791: Internet Protocol

RFC793: Transmission Control Protocol

△ A Weakness in the 4.2BSD Unix TCP/IP Software(Robert T. Morris)

△ Security Problems in the TCP/IP Protocol Suite(Steve Bellovin)

△CA-1995-01: IP Spoofing Attacks and Hijacked Terminal Connections

△CA-1996-21: TCP SYN Flooding and IP Spoofing Attacks

△CA-1996-26: Denial-of-Service Attack via ping △CA-1996-01: UDP Port Denial-of-Service Attack

△CA-1998-01: Smurf IP Denial-of-Service Attacks

△CA-1997-28: IP Denial-of-Service Attacks - Teardrop, Land

△SYN cookies (Server SYN Cookie)(D.J.Bernstein)

△CVE-2008-4609 TCPのゼロ・ウィンドウ・サイズ △JVNTA04-111A TCPにサービス運用妨害を伴うぜい弱性 △CVE-2009-1926 TCPの孤立した接続状態 △CA-2001-09 TCP初期シーケンス番号の統計学的なぜい弱性

‡

1990年代中盤(TCP/IPパケット自身がDoS攻撃の実体⇒トラフィック増による負荷増)、

2004年(TCP通信の切断)

、

2009年(TCP通信維持による負荷増)

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

‡

TCP通信のサスペンド実験

‡ HTTP Linux+Apache Windows+IIS ‡ FTP UNIX系 Windows+IIS

⇒30分以上、TCPコネクションは維持された。

Linux+Apacheの事例

TCP通信のサスペンド実験

1

(3)

4 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

‡

TCP通信のサスペンド実験

‡ HTTP Linux+Apache Windows+IIS ‡ FTP UNIX系 Windows+IIS 0:00:00 0:00:30 0:01:00 0:01:31 0:02:01 7:33 7:40 7:48 7:55 8:02 8:09 8:16 0:00:00 0:00:30 0:01:00 0:01:31 0:02:01 15:07 15:14 15:21 15:28 15:36 15:43 15:50 Keep Alive間隔 (時:分:秒) Keep Alive間隔 (時:分:秒) 時刻 時刻 Linux+Apacheの事例 Windows+IISの事例

⇒Keep Aliveの間隔は、1～2分

TCP通信のサスペンド実験

1

サスペンド開始 サスペンド開始

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

‡

TCP通信のサスペンド実験

‡ HTTP Linux+Apache Windows+IIS ‡ FTP UNIX系 Windows+IIS

TCP通信のサスペンド実験

1

Windows+IISの事例 ⇒HTTPの場合には、Rangeヘッダで再開 　　Range: bytes=5332545-⇒FTPの場合には、RESTコマンドで再開 　　REST 111104

(4)

6 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

‡

TCPのゼロ・ウィンドウ・サイズ実験

‡ クライアント：CentOS 5.2 ＋ Client SYN Cookie ベースのプログラム

‡ サーバ：Windows XP(SP3)＋ Apache 2.2.14 ‡ [FIN, ACK]に対してゼロ・ウインドウ・サイズの[ACK]を応答する。

TCP通信のゼロ・ウィンドウ・サイズ実験

1

14:00:37

14:05:05

FIN_WAIT_1

(268秒)

サーバの TCP遷移状態

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

サーバの TCP遷移状態

15:24:35

15:37:44

FIN_WAIT_1

(789秒)

‡

TCPのゼロ・ウィンドウ・サイズ実験

‡ クライアント：CentOS 5.2 ＋ Client SYN Cookie ベースのプログラム

‡ サーバ：Windows XP(SP3)＋ Apache 2.2.14

‡ ゼロ・ウインドウ・サイズのHTTP要求の送信と、[ACK]に対してゼロ・ウインドウ・サイズの[ACK]を

応答する。

TCP通信のゼロ・ウィンドウ・サイズ実験

(5)

8 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

‡

TCPのゼロ・ウィンドウ・サイズ実験

‡ クライアント：CentOS 5.2 ＋ nc 1.84 ＋ iptables ‡ サーバ：Windows XP(SP3)＋ Apache 2.2.14 ‡ TCPコネクション確立後に、ncを強制終了し、応答しない。

TCP通信のタイムアウト実験

1

1:46:57

1:51:57

ESTABLISHED(300秒)

1:55:05

FIN_WAIT_1(188秒) サーバの TCP遷移状態

1:46:57

1:47:04

ESTABLISHED

1:50:33

FIN_WAIT_1(209秒) クライアントの TCP遷移状態

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

0 20 40 60 80 100 120 0 1 2 3 4 5 6 7 8 9 10 11 Apache IIS

‡

TCP通信のコネクション確立実験

‡ クライアント：Windows XP SP3 ＋ TCP通信プログラム

‡ サーバ：Windows XP(SP3)＋ Apache 2.2.14 ならびに、IIS 5.1

‡ 100件のHTTP要求を、TCPコネクション確立状態で維持する(60秒間隔で新規・更新操作)。

TCP通信のコネクション確立実験

1

維持数(件) 経過時間(分)

TCPコネクションを確立した状態の

HTTP要求数

TCPコネクション確立状態を維持したHTTP要求の事例

(6)

10 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

‡

TCP通信のコネクション確立実験

‡ クライアント：Windows XP SP3 ＋ TCP通信プログラム

‡ サーバ：Windows XP(SP3)＋ Apache 2.2.14 ならびに、IIS 5.1

‡ 100件のHTTP要求を、TCPコネクション確立状態で維持する(60秒間隔で新規・更新操作)。

TCP通信のコネクション確立実験

1

拒否されたTCPコネクション確立要求数

(サーバ⇒クライアントへのRSTパケット数)

TCPコネクション確立要求数

(クライアント⇒サーバへのSYNパケット数)

0 20 40 60 80 100 120 0 1 2 3 4 5 6 7 8 9 10 11 Apache IIS 0 5 10 15 20 25 0 1 2 3 4 5 6 7 8 9 10 11 Apache IIS RSTパケット数(件) 経過時間(分) SYNパケット数(件) 経過時間(分)

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

Adobe Flash Player、Acrobat Reader

2

1

2

2009

3

4

5

6

7

8

9

10

11

12

Adobe

Flash

Player

Acrobat

Reader

△2009/03/18：APSB09-04 9.1、8.1.4、7.1.1 △2009/05/12：APSB09-06 9.1.1、8.1.5、7.1.2 △2009/06/09：APSB09-07 9.1.2、8.1.6、7.1.3 △2009/07/31：APSB09-10 9.1.3 △2009/10/08：APSB09-15 9.2、 8.1.7、7.1.4 △2009/02/24：APSB09-01 10.0.22.87 △2009/07/30：APSB09-10 10.0.32.18

Gumblar

Gumblar

‡

2008年Adobe Flash Playerのアップデート： 9.0.124.0、9.0.151.0(10.0.12.36)

(7)

12 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

‡

ドメイン名にNULL文字("¥x00")を含むX.509証明書の取り扱いに関するぜい弱性で、SSL

クライアントとSSLサーバ証明書を発行する認証局で、証明書に記載されたドメイン名の取

り扱いが異なることに起因する。

X.509証明書のドメイン名処理

3

2009年8月 ‡ CVE-2009-2408：Mozilla Firefox、Thunderbird ‡ CVE-2009-2666：fetchmail ‡ CVE-2009-2474：WebDAVクライアント・ライブラリ neon 2009年10月 CVE-2009-3455：アップルSafari CVE-2009-3456：Google Chrome

CVE-2009-3475：Internet2 Shibboleth Service Provider software CVE-2009-3490：Gnu Wget

CVE-2009-3454：マイクロソフト Internet Explorer(CVE-2009-2510に変更) CVE-2009-3477：RIM BlackBerry Device Software(Blackberry Browser) CVE-2009-3639：ProFTPD CVE-2009-3767：OpenLDAP

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

X.509証明書のドメイン名処理

3

www.example.com¥x00.ssl.hitachi.co.jp

認証局が発行するSSLサーバ証明書のドメイン名

ぜい弱なSSLクライアント実装ではドメイン名を先頭から読み始め、 NULL文字が出現したところで処理を終了 対策前 対策後

(8)

14 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

X.509証明書のドメイン名処理

3

www.example.com¥x00.ssl.hitachi.co.jp

認証局が発行するSSLサーバ証明書のドメイン名

ぜい弱なSSLクライアント実装ではドメイン名を先頭から読み始め、 NULL文字が出現したところで処理を終了 対策前 対策後

NULL文字("¥x00")

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

アドバイザリ 発行件数

△Firefox 3 Release Candidate 1 △Firefox 3 Release Candidate 2

△Firefox 3 Release Candidate 3 △Firefox 3.0.1 △Firefox 3.0.2 △Firefox 3.0.3 △Firefox 3.0.4 △Firefox 3.0.5 △Firefox 3.0.6 △Firefox 3.0.7 △Firefox 3.0.8 5 6 7 8 9 10 11 12 1 2 3 4 5 6 7 8 9 10 2008 2009 11 12 △Firefox 3.0.9 △Firefox 3.0.10 △Firefox 3.0.11 △Firefox 3.0.12 △Firefox 3.0.13 △Firefox 3.0.14 △Firefox 3.0.15 △Firefox 3.5.3 △Firefox 3.5.4 △Firefox 3.5.2 △Firefox 3.5.1 △Firefox 3.5 △Firefox 3.5.5

Mozilla Firefox

4

‡

2008年Firefoxのアップデート： 2.0.0.12～2.0.0.20

△Firefox 2.0.0.19 △Firefox 2.0.0.20 △Firefox 2.0.0.18 △Firefox 2.0.0.17 △Firefox 2.0.0.16 △Firefox 2.0.0.15 △Firefox 2.0.0.14

(9)

16 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

0 1000 2000 3000 4000 5000 6000 7000 1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009 クロスサイト・リクエスト・フォージェリ(CWE-352) パス・トラバーサル(CWE-22) クロスサイト・スクリプティング(CWE-79) SQLインジェクション(CWE-89) 件 0 1000 2000 3000 4000 5000 6000 7000 1997 1998 1999 2000 2001 2002 2003 2004 2005 2006 2007 2008 2009

2,315

1,962

762

5,632

5,131

6,514

‡

NVD(National Vulnerability Database)に登録された(≒CVE: Common Vulnerabilities

and Exposuresが割り当てられた)ぜい弱性総件数とWebサイト用プログラムのぜい弱性件

数の推移

PHPで開発された

Webサイト用プログラム

5

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

その他 PHPで開発されたWebサイト用プログラムのぜい弱性 0 50 100 150 200 1/5 2/2 3/2 3/31 4/27 5/26 6/22 7/20 8/17 9/14 10/12 件 0 20 40 60 80 100 120 1/5 2/2 3/2 3/31 4/27 5/26 6/22 7/20 8/17 9/14 10/12 件

PHPで開発されたWebサイト用プログラム

5

1

2

2009

3

4

5

6

7

8

9

10

11

12

その他 クロスサイト・リクエスト・フォージェリ(CWE-352) 情報漏えい(CWE-200) 不適切な入力確認(CWE-20) 認可・権限・アクセス制御(CWE-264) 不適切な認証(CWE-287) コード・インジェクション(CWE-94) パス・トラバーサル(CWE-22) クロスサイト・スクリプティング(CWE-79) SQLインジェクション(CWE-89)

‡

2009年、NVDに登録されたPHPで開発されたWebサイト用プログラムのぜい弱性

(1,472件)＋その他(3,147件)＝総件数(4,619件)

(10)

18 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

コラム：まず、チェックできる仕組み作りから

6

‡

対策方法は簡単ではあるが、最新の状態に維持することは難しい。

対策

OSやアプリケーション、ActiveXなどのプラグイン、ウイ

ルス対策プログラムの定義ファイルを随時最新の状態

にするなどの対策が有効である。

出典：(独)情報処理推進機構

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

Firefoxプラグインのバージョンチェック

http://www.mozilla.com/en-US/plugincheck/

コラム：まず、チェックできる仕組み作りから

6

最新版が インストールされている場合 左記以外

Flash Playerのバージョンチェック

http://www.hitachi.co.jp/hirt/

‡

チェックのためのツールは整備されつつある。

(11)

20 © Hitachi Incident Response Team. 2009.

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

MyJVNバージョンチェッカ

http://jvndb.jvn.jp/apis/myjvn/

コラム：まず、チェックできる仕組み作りから

6

‡

ステップアップ：国際的な共通基準を活用した機械化処理の基盤整備

共通仕様(例えば、OVAL：Open Vulnerability and Assessment Language、セキュリティ検

査言語)に基づき作成された定義ファイルが流通することにより、確認手続きを共有でき、

さらに、その定義ファイルに従ってチェックするプログラムを誰もが開発できる。

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

1

参考情報

7

‡

HIRT: 【CSIRTメモ】　チェックしておきたいぜい弱性情報

http://www.hitachi.co.jp/hirt/publications/csirt/index.html

‡

JVN(Japan Vulnerability Notes)

http://jvn.jp/

‡

MyJVN

http://jvndb.jvn.jp/apis/myjvn/

‡

脆弱性対策情報の利活用基盤MyJVNの提案

情報処理学会 コンピュータセキュリティ シンポジウム 2008 (Oct.8-10, 2008)

‡

MyJVNを用いた脆弱性対策情報提供サービスの検討

情報処理学会 コンピュータセキュリティ 研究報告 Vol.2009 No.20, pp.283-288

(Mar. 5-6, 2009)

‡

NVD(National Vulnerability Database)

http://nvd.nist.gov/

‡

OVAL(Open Vulnerability and Assessment Language：セキュリティ検査言語)

http://oval.mitre.org/

‡

CVE(Common Vulnerability and Exposures：共通脆弱性識別子)

(12)

Copyright © Hitachi Incident Response Team. 2009. All rights reserved. チェックしておきたい ぜい弱性情報2009 ＜2009.11.24＞

END

Hitachi Incident Response Team http://www.hitachi.co.jp/hirt/ 寺田真敏

参照

今ダウンロードする ( PDF - 12 ページ - 846.34 KB )

関連したドキュメント

2022 年 10 月期第 3 四半期決算短信 日本基準 ( 連結 ) 2022 年 9 月 13 日 上場会社名 株式会社エイチ アイ エス 上場取引所東 コード番号 9603 URL 代表者 ( 役職名 ) 代表取締役社長 最高執行責任者 ( 氏名

海外旅行事業につきましては、各国に発出していた感染症危険情報レベルの引き下げが行われ、日本における

情報セキュリティ早期警戒パートナーシップガイドライン2019年版

製品開発者は、 JPCERT/CC から脆弱性関連情報を受け取ったら、ソフトウエア 製品への影響を調査し、脆弱性検証を行い、その結果を

第１回

それでは資料 2 ご覧いただきまして、1 の要旨でございます。前回皆様にお集まりいただ きました、昨年 11

公益社団法人日本精神保健福祉士協会主催

ピンクシャツの男性も、 「一人暮らしがしたい」 「海 外旅行に行きたい」という話が出てきたときに、

身近な生きものを守り、親しんでいこう

てい おん しょう う こう おん た う たい へい よう がん しき き こう. ほ にゅうるい は ちゅうるい りょうせい るい こんちゅうるい

関 学 生 に 見 る 飽 食 の 時 代

※お寄せいた だいた個人情 報は、企 画の 参考およびプ レゼントの 発 送に利用し、そ れ以外では利

『土砂災害（ どしゃさいがい ）って何？」

やま くず つち いし いわ みず いきお..

第 3 8 回 東 京 都 環 境 審 議 会 総 会

しかしながら、世の中には相当情報がはんらんしておりまして、中には怪しいような情 報もあります。先ほど芳住先生からお話があったのは