CERT/CC、WindowsのRDPに関する脆弱性を公開 Microsoftは反論

脆弱性を悪用されればリモートセッション上でロック画面を回避される恐れがあるとCERT/CCは指摘。これに対してMicrosoftは、修正すべきセキュリティ問題とはみなさないという見解を示した。

[鈴木聖子，ITmedia]

　米セキュリティ機関CERT/CCは2019年6月4日、Windowsのリモートデスクトップ（RDP）に関する脆弱（ぜいじゃく）性情報を公開し、RDPの挙動によってリモートセッション上でロック画面を回避される恐れがあると指摘した。

　一方、Microsoftは指摘された挙動について、修正すべきセキュリティ問題とはみなさないという見解を示している。

CERT/CCが本件を発表したエントリー

CERT/CCの指摘に対して、Microsoft側は“反論”

　CERT/CCの脆弱性情報によると、Windowsにはセッションがロックされて認証画面が表示される仕組みがあり、RDPでも同じようにローカルセッションがロックされる仕組みになっている。

セキュリティ記事ランキング

• 本日
• 週間
• 半月
• 月間

1. Citrixに侵入、ネットワーク内部に5カ月間潜伏したVPN攻撃が判明　その手口は
2. バズワードにしたくない、「信頼するな、常に検証せよ」の概念を再確認
3. 既知の脆弱性で侵入が60％、IBMが「X-Force脅威インテリジェンス・インデックス2020」を発表
4. Google、悪質な広告を表示するアプリ600本を削除　不正検出の新技術を開発
5. 天然ガス圧縮施設がランサムウェア被害、米機関が業界に対策の徹底呼び掛け

1. バズワードにしたくない、「信頼するな、常に検証せよ」の概念を再確認
2. Citrixに侵入、ネットワーク内部に5カ月間潜伏したVPN攻撃が判明　その手口は
3. Chromeウェブストアに不正な拡張機能、500本あまりを削除
4. 三菱電機の情報漏えい事件から見えること　「守り方」のシフトチェンジを
5. 大手4社のWebブラウザ、2020年にTLS 1.0と1.1を無効化

1. バズワードにしたくない、「信頼するな、常に検証せよ」の概念を再確認
2. Citrixに侵入、ネットワーク内部に5カ月間潜伏したVPN攻撃が判明　その手口は
3. 「Google Chrome 80」リリース、新しいCookieの分類システムを導入
4. 「リンクを知っている全員が閲覧可」より安全で「特定のユーザーと共有」より簡単な方法とは
5. Chromeウェブストアに不正な拡張機能、500本あまりを削除

1. 政府がセキュリティ対策に「緊急提言」……えっこのレベル？　と思ったあなたへ
2. 三菱電機の情報漏えい事件から見えること　「守り方」のシフトチェンジを
3. Microsoft Teamsでアクセス障害、「気が楽になった」という声も挙がったその原因とは
4. IEの脆弱性を狙ったゼロデイ攻撃が発生中、解決策なく「他のブラウザの使用を」
5. Microsoftのデータベースに設定ミス、顧客サポート情報2億5000万件が露呈状態に