Linux PC ã«å¯¾ã™ã‚‹ DoS 攻撃ãŒå¯èƒ½ãªã€Œsystemdã€ã®è„†å¼±æ€§ã«ã¤ã„ã¦è§£èª¬ |トレンドマイクãƒãŒ 2017 å¹´ 7 月ã«ç™ºè¦‹ãŠã‚ˆã³å ±å‘Šã—㟠Linux ã®ã‚·ã‚¹ãƒ†ãƒ 管ç†æ©Ÿæ§‹ã§ã‚る「systemdã€ã® DNS リゾルãƒæ©Ÿèƒ½ã«ãŠã‘る脆弱性「CVE-2017-15908ã€ã¯ã€å½±éŸ¿ã‚’å—ã‘る多ãã® Linux ディストリビューションã«å¯¾ã—ã¦ã€ŒDenial of Service（DoSã€ã‚µãƒ¼ãƒ“ス拒å¦ï¼‰æ”»æ’ƒã€ã‚’å¯èƒ½ã¨ã—ã¾ã™ã€‚攻撃者ãŒç®¡ç†ã™ã‚‹ DNS サーãƒã« systemd ㌠DNS å•åˆã›ã‚’é€ä¿¡ã™ã‚‹ã¨ã€ã‚µãƒ¼ãƒã¯ç‰¹åˆ¥ã«ç´°å·¥ã—ãŸãƒ‘ケットを返信ã—ã¾ã™ã€‚ã“ã®ãƒ‘ケットをå—ä¿¡ã™ã‚‹ã¨ã€systemd ãŒç„¡é™ãƒ«ãƒ¼ãƒ—ã«é™¥ã‚Šã€CPU 使用率㌠100% ã«ãªã‚Šã¾ã™ã€‚ 攻撃者ã®ç®¡ç†ä¸‹ã«ã‚ã‚‹DNSサーãƒã«å•ã„åˆã‚ã›ã‚’é€ä¿¡ã•ã›ã‚‹æ–¹æ³•ã¯ã„ãã¤ã‹è€ƒãˆã‚‰ã‚Œã¾ã™ãŒã€ã‚‚ã£ã¨ã‚‚ç°¡å˜ãªæ–¹æ³•ã¯ã€ãƒžãƒ«ã‚¦ã‚§ã‚¢ã‚„ソーシャルエンジニアリングを利用ã™ã‚‹ãªã©ã—ã¦ã€æ”»æ’ƒè€…ãŒç®¡ç†ã™ã‚‹ãƒ‰ãƒ¡ã‚¤ãƒ³ã«ã‚¢ã‚¯ã‚»ã‚¹ã•ã›ã‚‹ã“ã¨ã§ã™ã€‚ ã“ã®è„†å¼±æ€§ã«å¯¾ã™
{{#tags}}- {{label}}
{{/tags}}