Trusted Design

解説:

CVE-2018-8581は、Microsoft Exchange Serverに存在する特権昇格の脆弱性です。以下にその詳細を解説します。

1. 脆弱性の概要

1.1 影響

この脆弱性は、認証された攻撃者がExchange Server上の他のユーザーになりすまし、そのユーザーの権限を取得することを可能にします。これにより、攻撃者は標的ユーザーのメールボックスを乗っ取ったり、メール転送ルールを追加して受信メールを傍受したりするなどの行為が可能になります。ドメイン管理者を含む任意のユーザーを偽装できるため、重大な影響を及ぼす可能性があります。この脆弱性は、Server-Side Request Forgery（SSRF）と組み合わせることで悪用されます。

1.2 深刻度

この脆弱性のCVSSv3.1基本スコアは7.4で、「高」 severityに分類されています。米国サイバーセキュリティ・インフラセキュリティ庁（CISA）は、このCVEを「既知の悪用された脆弱性カタログ（Known Exploited Vulnerabilities Catalog）」に追加しており、実際に悪用された実績があることを示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は以下のMicrosoft Exchange Serverバージョンに影響を与えます: * Microsoft Exchange Server 2010 * Microsoft Exchange Server 2013 * Microsoft Exchange Server 2016 * Microsoft Exchange Server 2019

2.2 影響を受ける設定

この脆弱性は、ExchangeがプッシュサブスクリプションのURLを任意のユーザーに指定させ、そのURLに通知を送信するという設計上の特性に起因します。また、Exchange Serverが接続にCredentialCache.DefaultCredentialsを使用することや、HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\DisableLoopbackCheckレジストリキーが1に設定されている場合に悪用が容易になる可能性があります。

3. 影響を受けた時の兆候

この脆弱性が直接悪用された際の具体的な兆候（例: 特定のイベントログエントリ、パフォーマンスの異常など）は明確に記載されていません。ただし、攻撃が成功した場合、標的ユーザーのメールボックスに不審な委任設定や転送ルールが追加されたり、攻撃者の管理するメールアドレスへメールが転送されたりするなどの兆候が見られる可能性があります。

4. 推奨対策

4.1 本対策

Microsoftから提供されているセキュリティ更新プログラムを適用することが、最も推奨される対策です。対象のExchange Serverバージョンに対応する最新の累積更新プログラム（CU）やセキュリティ更新プログラムを適用してください。公式のパッチ情報については、Microsoft Security Response Center (MSRC)のCVE-2018-8581アドバイザリを参照してください。

4.2 暫定回避策（緩和策）

• HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\Lsa\DisableLoopbackCheckレジストリ値が設定されている場合は、削除を検討してください。ただし、この変更が環境に与える影響を十分に評価する必要があります。
• Microsoftが提供するセキュリティ更新プログラムや累積更新プログラムを適用すると、EWS (Exchange Web Services) の接続で「401 Unauthorized」エラーが発生する場合があります。この場合、BackConnectionHostnameの設定を行うか、Internet Information Services (IIS) のバインディングで適切なポート（例: 443の代わりに444）を使用するよう設定を確認してください。

他に解説すべき観点

• 悪用手法の概要: この脆弱性は主に、認証されたユーザーがExchange Web Services (EWS) のPush Subscription機能とNTLMリレー攻撃を組み合わせて悪用されます。攻撃者は、細工したリクエストを通じてExchange ServerにNTLMハッシュを送信させ、そのハッシュを悪意のあるサーバーでリレーして、他のユーザーのセッションを確立し、特権を昇格させます。

参照したサイト

• NVD-CVE-2018-8581 - NIST
• CVE-2018-8581: Microsoft Exchange Server の特権昇格の脆弱性 | Kitploit
• CVE-2018-8581 - Penetration Testing Lab
• CVE-2018-8581 - CyberStack
• CVE-2018-8581(利用SSRF伪造Microsoft Exchange任意用户) - apossin - 博客园
• CVE-2018-8581: Undefined Security Weakness | Rapid7 Vulnerability Database
• CVE-2018-8581: Microsoft Exchange Server Privilege Escalation Vulnerability | Kitploit
• CVE-2018-8581 and how Microsoft's workaround affects Exclaimer on-premises products
• CVE-2018-8581 — Patch first | CVE Explorer | Peter Bassill
• Exchange CVE-2018-8581 补丁有用？没用？ 转载
• CVE-2018-8581 | 微软Exchange服务器特権提升漏洞 - Kitploit
• CVE-2018-8581 - Kitploit
• CVE-2018-8581 | Microsoft Exchange Server Elevation of Privilege Vulnerability - GitHub
• Microsoft Exchange任意用户伪造漏洞（CVE-2018-8581）处置手册 - 绿盟科技技术博客
• Exchange用户伪造(CVE-2018-8581) - Evi1cg's blog
• 阿里云漏洞库
• Ridter/Exchange2domain: CVE-2018-8581 - GitHub
• Cisco IOS および IOS XE ソフトウェアの Smart Install 機能における Denial of Service（DoS）の脆弱性
• Exchange 漏洞利用 - Geekby's Blog
• KB4457951: 投機的実行のサイドチャネル脆弱性から保護するための Windows ガイダンス
• Cisco IOS Software for Cisco Catalyst 2960X, 2960XR, 2960CX, and 3560CX Series Switches Secure Boot Bypass Vulnerability
• Known Exploited Vulnerabilities Catalog | CISA
• Cisco Smart Install Client を悪用する攻撃に関する注意喚起