sec-chick Blogã„ã‚ã„ã‚ã¨ä»–ã«èª¿ã¹ã¦ã¿ãŸã„ã“ã¨ãŒã‚ã‚Šã¾ã™ã®ã§ã€å¾ã€…ã«ã‚¢ãƒƒãƒ—デートã—ã¦ã„ããŸã„ã¨æ€ã„ã¾ã™ã€‚ 話題ã«ãªã£ã¦ã„ã‚‹CVE-2021-40444ã«ã¤ã„ã¦ã€æ°—ã«ãªã£ãŸã®ã§èª¿æŸ»ã—ã¦ã¿ã¾ã—ãŸã€‚ CVE-2021-40444ã«ã¤ã„ã¦ åˆ†æž WORDファイル ãƒãƒƒãƒˆãƒ¯ãƒ¼ã‚¯ プãƒã‚»ã‚¹ 攻撃æˆå¦ã®åˆ¤æ– 検知ルール ã¾ã¨ã‚ CVE-2021-40444ã«ã¤ã„㦠脆弱性ã®èª¬æ˜Žã«ã¤ã„ã¦ã¯å¤šãã®è¨˜äº‹ãŒã‚ã‚‹ãŸã‚ã€ã“ã“ã§ã¯ç°¡å˜ã«æ”»æ’ƒã®æµã‚Œã‚’記載ã—ã¾ã™ã€‚ ＜攻撃ã®æµã‚Œï¼ž 1. ä¸æ£ãªWordファイルを開ã 2. document.xml.relsã«è¨˜è¼‰ã•ã‚Œã¦ã„ã‚‹URLã‹ã‚‰htmlファイルã«ã‚¢ã‚¯ã‚»ã‚¹ã™ã‚‹ 3.「.CABã€ãƒ•ã‚¡ã‚¤ãƒ«ã‚’ダウンãƒãƒ¼ãƒ‰ã™ã‚‹ 4.「.CABã€ãƒ•ã‚¡ã‚¤ãƒ«ã‹ã‚‰.DLLファイルを抽出ã™ã‚‹ 5. パストラãƒãƒ¼ã‚µãƒ«æ”»æ’ƒã«ã‚ˆã‚ŠæŠ½å‡ºã—ãŸDLLファイルを実行ã™ã‚‹ ※攻撃ã®æµã‚Œã¯ä»¥ä¸‹ã®ãƒãƒƒã‚·ãƒ¥å€¤ã®ãƒ•ã‚¡ã‚¤ãƒ«ã‚’å‚考： 938545
{{#tags}}- {{label}}
{{/tags}}