Microsoft Forefront Threat Management Gateway (TMG) のリモートコード実行の脆弱性（CVE-2011-1889）

何が起きた

Microsoft Forefront Threat Management Gateway（TMG）2010 のクライアントソフトにある NSPLookupServiceNext という処理で、要求の範囲を正しく確かめない弱点が見つかりました。悪用されると、攻撃者が任意のコード（攻撃者が好きに選べるプログラム）を実行し、パソコンを乗っ取るおそれがあります。NVD の評価では、ネットワーク経由で、ログイン不要の攻撃者が、被害者の操作なしに悪用できます。CISA は、この脆弱性が実際に悪用されたことを確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft のセキュリティ情報 MS11-040 によると、Forefront Threat Management Gateway 2010 Client（以前の名前は Forefront Threat Management Gateway Firewall Client）を入れているパソコンが対象です。

何をすればいい

Microsoft はセキュリティ情報 MS11-040 で、この弱点を直す更新プログラムを公開しています。すぐに更新できない場合の回避策として、TMG Client を無効にすることが案内されています。あわせて、公式の案内を確認してください。

やることチェックリスト

• MS11-040 の更新プログラムを適用する
• すぐ更新できなければ TMG Client を無効にする
• TMG Client が入っているパソコンを確かめる

用語メモ

Forefront Threat Management Gateway

Microsoft のファイアウォールやプロキシの製品です。TMG と略されます。

TMG Client

TMG で守られた社内のパソコンに入れる、TMG と連携するためのソフトです。