JVNDB-2007-000761
|
Microsoft Windows における RPC ラインタイムライブラリにおけるサービス運用妨害 (DoS) の脆弱性
|
Microsoft Windows の RPC ランタイムライブラリ (rpcrt4.dll) には、NTLM セキュリティ プロバイダとの通信 (NTLMSSP パケット認証) の処理に不備が存在するために、RPC リクエストの認証を実行する際に、サービス運用妨害 (DoS) 状態となる脆弱性が存在します。
|
CVSS v2 による深刻度 基本値: 7.8 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): なし
- 可用性への影響(A): 全面的
|
|
マイクロソフト
- Microsoft Windows 2000
- Microsoft Windows Server 2003
- Microsoft Windows Server 2003 (itanium)
- Microsoft Windows Server 2003 (x64)
- Microsoft Windows Vista
- Microsoft Windows Vista (x64)
- Microsoft Windows XP sp3
- Microsoft Windows XP (x64)
日立
- Hitachi Network Storage Controller
- Hitachi Universal Storage Platform
- Hitachi Universal Storage Platform H10000
- Hitachi Universal Storage Platform H12000
- Hitachi Universal Storage Platform H20000
- Hitachi Universal Storage Platform H24000
- Hitachi Universal Storage Platform V
- Hitachi Universal Storage Platform VM
- SANRISE 9900Vシリーズ
- SANRISE H1024/128
|
|
第三者に巧妙に作成された RPC の認証リクエストをネットワークでサーバーに送信されることで、RPC サービスがサービス運用妨害 (DoS) 状態となり、システムを再起動される可能性があります。
|
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
|
マイクロソフト
日立
富士通
|
- 設計上の問題(CWE-DesignError) [NVD評価]
|
- CVE-2007-2228
|
- JVN : JVNTA07-282A
- JVN Status Tracking Notes : TRTA07-282A
- National Vulnerability Database (NVD) : CVE-2007-2228
- 警察庁 @police : マイクロソフト社のセキュリティ修正プログラムについて
- US-CERT Cyber Security Alerts : SA07-282A
- US-CERT Technical Cyber Security Alert : TA07-282A
- Secunia Advisory : SA27154
- Secunia Advisory : SA27153
- SecurityFocus : 25974
- FrSIRT Advisories : FrSIRT/ADV-2007-3438
|
- [2007年10月19日]
掲載
[2007年11月02日]
影響を受けるシステム:日立 (sec_20071012) の情報追加。
ベンダ情報: 日立 (sec_20071012) 追加。
[2007年12月05日]
ベンダ情報:富士通 (TA07-282A) 追加。
|