SMBGhost（CVE-2020-0796）

何が起きた

Microsoftの通信の決まり「SMB 3.1.1」（SMBv3）で、ある種の要求の扱い方に弱点がありました。悪用に成功した攻撃者は、対象のサーバーや、クライアント（利用者側の機器）で、プログラムを実行できるようになります（リモートコード実行）。NVDの評価では、ネットワーク越しに、特別な権限も被害者の操作もなしに悪用できるとされています。KEVでは、ランサムウェアの攻撃に使われたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

MicrosoftのSMB 3.1.1（SMBv3）を使う、サーバーとクライアントの両方が対象です。影響を受ける具体的なWindowsのバージョンは、このデータからは不明です。

何をすればいい

古い事例ですが、今でも更新されていないWindowsが使われていないか確認してください。見つかった場合は、メーカー（Microsoft）の案内に従って更新プログラムを適用し、詳しくは公式情報を確認してください。

用語メモ

SMB

Windowsなどで、ファイルやプリンターをネットワークで共有するときに使われる通信の決まりです。SMBv3はその新しい版です。

クライアント

サーバーにつないでサービスを利用する側のコンピューターのことです。

リモートコード実行

攻撃者がネットワーク越しに、相手のコンピューターで好きなプログラムを動かせてしまうことです。

ランサムウェア

データを勝手に暗号化して使えなくし、元に戻す代わりに身代金を要求する不正なプログラムです。