Microsoft Exchange Server のリモートコード実行の脆弱性（CVE-2020-17144）

何が起きた

メールサーバーの Microsoft Exchange Server で、cmdlet に渡す値の確かめ方が不十分なため、リモートコード実行のおそれがある弱点が見つかりました。Microsoft によると、攻撃者は Exchange にログインした状態である必要があります。NVD の評価でも、ネットワーク経由で、一般利用者程度の権限があれば悪用できるとされています。Microsoft の情報では悪用は確認されていないと書かれていますが、CISA は実際に悪用が確認されたとして KEV に載せています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報では、影響を受けるのは Microsoft Exchange Server 2010 Service Pack 3 です。Microsoft のライフサイクルのページによると、Exchange Server 2010 のサポートは 2020年10月に終わっています。

何をすればいい

Microsoft が公開した更新 KB4593467（Exchange Server 2010 SP3 向けの Update Rollup 31）を適用してください。Exchange Server 2010 はサポートが終わっているため、使い続けず、サポートが続いている製品への移行を検討します。最新の対応は公式の案内を確認してください。

やることチェックリスト

• KB4593467 を Exchange Server に適用する
• Update Rollup 31 が入っているか確認する
• Exchange Server 2010 からの移行を検討する

用語メモ

cmdlet

Exchange などを管理するために使う、PowerShell の小さな命令のことです。

リモートコード実行

攻撃者が離れた場所から、狙ったコンピューターの上で好きなプログラムを動かせてしまうことです。

Update Rollup

Exchange Server 向けに、いくつもの修正をまとめて配る更新のことです。