CERT/CC、WindowsのRDPに関する脆弱性を公開 Microsoftは反論

脆弱性を悪用されればリモートセッション上でロック画面を回避される恐れがあるとCERT/CCは指摘。これに対してMicrosoftは、修正すべきセキュリティ問題とはみなさないという見解を示した。

[鈴木聖子，ITmedia]

　米セキュリティ機関CERT/CCは2019年6月4日、Windowsのリモートデスクトップ（RDP）に関する脆弱（ぜいじゃく）性情報を公開し、RDPの挙動によってリモートセッション上でロック画面を回避される恐れがあると指摘した。

　一方、Microsoftは指摘された挙動について、修正すべきセキュリティ問題とはみなさないという見解を示している。

CERT/CCが本件を発表したエントリー

CERT/CCの指摘に対して、Microsoft側は“反論”

　CERT/CCの脆弱性情報によると、Windowsにはセッションがロックされて認証画面が表示される仕組みがあり、RDPでも同じようにローカルセッションがロックされる仕組みになっている。

セキュリティ記事ランキング

• 本日
• 週間
• 半月
• 月間

1. Chrome「サードパーティーCookie廃止後に別のトラッキング技術は採用しない」
2. 「Microsoft Power Fx」が登場　Power PlatformでExcel関数によるローコード開発が可能に
3. 「ZIPで送ります。パスワードはあとで送ります」は、一体なぜダメなのか
4. IPAが「情報セキュリティ10大脅威」を発表　急上昇したトレンドを押さえよう
5. Microsoft製品でゼロトラストを実現　認証など4つの領域で新機能を発表

1. IPAが「情報セキュリティ10大脅威」を発表　急上昇したトレンドを押さえよう
2. 「ZIPで送ります。パスワードはあとで送ります」は、一体なぜダメなのか
3. Microsoft純正のRPAツールが無償に　Windowsユーザーの働き方は変わるか
4. 「Microsoft Power Fx」が登場　Power PlatformでExcel関数によるローコード開発が可能に
5. Microsoft Azure、パスワードレス認証の一般公開を発表

1. 「あなたのPCはEmotetに感染しています」と通知されたユーザーがまずやるべきこと
2. IPAが「情報セキュリティ10大脅威」を発表　急上昇したトレンドを押さえよう
3. 「ZIPで送ります。パスワードはあとで送ります」は、一体なぜダメなのか
4. Emotetのテイクダウンが発表も「安心」はまだ早い　今求められるセキュリティ対策
5. IEにゼロデイの脆弱性、第三者保守ベンダーが報じる

1. 「ZIPで送ります。パスワードはあとで送ります」は、一体なぜダメなのか
2. 「あなたのPCはEmotetに感染しています」と通知されたユーザーがまずやるべきこと
3. IPAが「情報セキュリティ10大脅威」を発表　急上昇したトレンドを押さえよう
4. GitHubは悪者か？　SMBCのソースコード流出から学ぶ、情報漏えいのリスク
5. IEにゼロデイの脆弱性、第三者保守ベンダーが報じる