TCP/IP の脆弱性により、リモートでコードが実行され、サービス拒否が起こる (893066) (MS05-019)

どのようなことが起こる可能性がありますか?

これはリモートでコードが実行される脆弱性です。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータをリモートで完全に制御する可能性があります。しかし、この脆弱性が悪用された場合、サービス拒否が起こる可能性が最も高いといえます。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにし、また自動的に再起動させる可能性があります。その間、影響を受けるコンピュータはリクエストに応答できません。

何が原因で起こりますか?

この脆弱性は、影響を受けるオペレーティング システムで行われる IP ネットワーク パケットの検証が不完全であるために起こります。

IP とは何ですか?

Internet Protocol (IP) は、TCP/IP プロトコル スイートの一部です。TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、それにより、様々なオペレーティング システムを実行しているコンピュータの相互接続ネットワークで通信を行うことができます。TCP/IP には、コンピュータの通信方法およびネットワーク接続やトラフィックのルーティングについての規則が含まれます。TCP/IP に関する詳細情報は、次の マイクロソフトの Web サイト （英語情報） をご覧下さい。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータを完全に制御する可能性があります。 しかし、攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにし、また自動的に再起動させる可能性が最も高いといえます。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性の影響を受けるコンピュータに、特別な細工をしたメッセージを送信できる匿名ユーザーが、この脆弱性を悪用する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

攻撃者は、特別な細工をしたメッセージを作成し、影響を受けるコンピュータにそのメッセージを送信することにより、この脆弱性を悪用する可能性があります。 そのようなメッセージにより、影響を受けるコンピュータでコードが実行されるか、または応答が停止する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

Windows 2000 および Windows XP Service Pack 1 がこの脆弱性による危険にさらされます。Windows XP Service Pack 2 および Windows Server 2003 はこの脆弱性を解決する追加の検証を提供します。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。攻撃者はこの脆弱性をインターネットで悪用する可能性があります。しかし、この攻撃が行われるには、ルーターが不正な IP ネットワーク パケットを転送することが攻撃者にとっての必要条件となります。ほとんどのルーターは、これらの種類の不正な IP ネットワーク パケットを転送しません。

この更新プログラムは何を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムが IP リクエストを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

いいえ。マイクロソフトは信頼される情報元からこの脆弱性に関する情報を受けました。マイクロソフトは、このセキュリティ情報が最初にリリースされた際に、この脆弱性が一般に公開されていたことを示す情報を受けていませんでした。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

どのようなことが起こる可能性がありますか?

サービス拒否 の脆弱性が存在し、これにより攻撃者が特別な細工をした ICMP メッセージを、影響を受けるコンピュータに送る可能性があります。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータに既存の TCP 接続をリセットさせる可能性があります。通常の通信を継続させるためには、これらの接続を再確立する必要がある場合があります。サービス拒否の脆弱性が悪用されても、攻撃者によりコードが実行されたり、ユーザーの権限が昇格されることはないと思われます。

何が原因で起こりますか?

影響を受けるメッセージが無視されず、ある特定の場合に、攻撃者が不正なパケットを送信し、既存の接続がリセットする可能性があります。

TCP/IPとは何ですか?

TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピュータの相互接続ネットワークでの通信を提供します。TCP/IP には、コンピュータの通信方法およびネットワーク接続やトラフィックのルーティングについての規則が含まれます。TCP/IP に関する詳細情報は、次の マイクロソフトの Web サイト （英語情報） をご覧下さい。

ICMP とは何ですか?

インターネット制御メッセージ プロトコル (ICMP) は RFC792, "Internet Control Message Protocol (ICMP)" で定義されている必須の TCP/IP 標準です。IP 通信を使用するホストおよびルーターは ICMP を使用してエラーを報告し、制限された制御および状態の情報を交換することができます。

ICMP メッセージは通常次の状態の 1 つで自動的に送信されます。

Ping コマンドを使用して ICMP エコー要求メッセージを送り、ICMP エコー返信メッセージの受信を記録することができます。これらのメッセージを使用することにより、ネットワークまたはホストの通信の失敗を検出し、一般的な TCP/IP 接続問題のトラブルシューティングを行うことができます。ICMP に関する詳細は、次の マイクロソフトの Web サイト</a> （英語情報） をご覧下さい。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータに TCP 接続をリセットさせる可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性の影響を受けるコンピュータに、特別な細工をしたメッセージを送信できる匿名ユーザーが、この脆弱性を悪用する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

攻撃者は、特別な細工をしたメッセージを作成し、影響を受けるコンピュータにそのメッセージを送信することにより、、この脆弱性を悪用する可能性があります。次にそのメッセージにより、影響を受けるコンピュータにネットワーク接続がリセットされる可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

すべての影響を受けるオペレーティング システムがこの脆弱性による危険にさらされます。しかし、この脆弱性による危険に最もさらされるコンピュータはサーバーです。この理由は、サーバーは接続のリセットの影響を受ける可能性のあるクライアントとの接続を保持するためです。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。攻撃者はこの脆弱性をインターネットで悪用する可能性があります。既定で、マイクロソフト インターネット接続ファイアウォール (ICF) は、これらの悪質なネットワーク パケットの種類を許可し、これらをフィルタするためには使用できません。

この更新プログラムは何を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムが ICMP リクエストを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。 これは Common Vulnerability and Exposure のCAN-2004-0790 にアサインされています。この問題の変種は Common Vulnerability and Exposure の番号 CAN-2004-0791 に割り当てられています。CAN-2004-0790 に対するマイクロソフトのセキュリティ更新プログラムは、CAN-2004-0791 も解決します。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策が機能の低下の原因となる場合、下記に示します。

どのようなことが起こる可能性がありますか?

サービス拒否 の脆弱性が存在し、それにより、攻撃者が特別な細工をした Internet Control Message Protocol (ICMP) メッセージを影響を受けるコンピュータに送信することにより、ネットワーク パフォーマンスが低下し、影響を受けるコンピュータがリクエストの応答を停止する可能性があります。サービス拒否の脆弱性が悪用されても、攻撃者によりコードが実行されたり、ユーザーの権限が昇格されることはないと思われます。

何が原因で起こりますか?

攻撃者は ICMP のパス MTU の発見のプロセスを悪用し、パス MTU の値を指定することにより、ネットワーク パフォーマンスを低下させる可能性があります。

TCP/IP とは何ですか?

TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピュータの相互接続ネットワークでの通信を提供します。TCP/IP には、コンピュータの通信方法およびネットワーク接続やトラフィックのルーティングについての規則が含まれます。TCP/IP に関する詳細情報は、次の マイクロソフトの Web サイト （英語情報） をご覧下さい。

ICMP とは何ですか?

インターネット制御メッセージ プロトコル (ICMP) は RFC792, "Internet Control Message Protocol (ICMP)" で定義されている必須の TCP/IP 標準です。IP 通信を使用するホストおよびルーターは ICMP を使用してエラーを報告し、制限された制御および状態の情報を交換することができます。

ICMP メッセージは通常次の状態の 1 つで自動的に送信されます。

Ping コマンドを使用して ICMP エコー要求メッセージを送り、ICMP エコー返信メッセージの受信を記録することができます。これらのメッセージを使用することにより、ネットワークまたはホストの通信の失敗を検出し、一般的な TCP/IP 接続問題のトラブルシューティングを行うことができます。ICMP に関する詳細は、次の マイクロソフトの Web サイト （英語情報） をご覧下さい。

パスの MTU の発見とは何ですか?

Path maximum transmission unit (PMTU) の発見とは、2 つのホストの間で、断片化なし （つまり、通信中に、パケットを複数のフレームに分裂させないで） でネットワークに送信することができるパケットの最大のサイズを発見するプロセスのことです。 これは RFC 1191 で説明されています。詳細は、RFC 1191 をご覧ください。 詳細は、MSDN Web サイト をご覧ください。

パスの MTU の発見のプロセスの何が問題になっていますか?

Path maximum transmission unit (PMTU) の発見により、攻撃者は他の接続のネットワーク パフォーマンスを低下させる値を指定する可能性があります。 セキュリティで保護されていないネットワークで、PMTU の発見を有効にすると、攻撃者によって MTU の値が非常に低く設定され、ローカル コンピュータの TCP/IP スタックが過度に使用される危険性があります。 通常これを行えるのは、攻撃者が確立することができる １ つの接続のみです。 しかし、攻撃者はこの脆弱性により、影響を受けるコンピュータへの自分以外の接続の MTU 値を変更する可能性があります。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータのネットワーク パフォーマンスを低下させる可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性の影響を受けるコンピュータに、特別な細工をしたメッセージを送信できる匿名ユーザーが、この脆弱性を悪用する可能性があります。

どのように攻撃者はこの脆弱性を悪用する可能性がありますか?

攻撃者は、特別な細工をしたメッセージを作成し、影響を受けるコンピュータにそのメッセージを送信することにより、、この脆弱性を悪用する可能性があります。 次にそのメッセージによって影響を受けるコンピュータのネットワーク パフォーマンスが低下する可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

すべての影響を受けるオペレーティング システムがこの脆弱性による危険にさらされます。しかし、この脆弱性による危険に最もさらされるコンピュータはサーバーです。この理由は、サーバーはパフォーマンスが低下する可能性のあるクライアントとの接続を保持するためです。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。攻撃者はこの脆弱性をインターネットで悪用する可能性があります。既定で、マイクロソフト インターネット接続ファイアウォール (ICF) は、これらの悪質なネットワーク パケットの種類を許可し、これらをフィルタするためには使用できません。

この更新プログラムは何を修正しますか?

この更新プログラムは MTU の最小値を 576 バイトに制限し、この脆弱性を排除します。 また、この更新プログラムは、影響を受ける コンピュータが ICMP リクエストを検証する方法を変更します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。これは Common Vulnerability and Exposure の CAN-2004-1060 にアサインされています。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。このセキュリティ情報が最初にリリースされた段階で、マイクロソフトはこの脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けておらず、また、公開された検証用コードのいかなる実例の存在も確認しておりません。

この脆弱性の回避策は、ありません。

どのようなことが起こる可能性がありますか?

サービス拒否 の脆弱性が存在し、これにより攻撃者が特別な細工をした TCP メッセージを、影響を受けるコンピュータに送る可能性があります。攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータで既存の TCP 接続をリセットする可能性があります。通常の通信を継続させるためには、これらの接続を再確立する必要がある場合があります。サービス拒否の脆弱性が悪用されても、攻撃者によりコードが実行されたり、ユーザーの権限が昇格されることはないと思われます。

何が原因で起こりますか?

影響を受けるメッセージが無視されず、ある特定の場合に、攻撃者が不正な TCP パケットを送信し、既存の接続がリセットする可能性があります。

TCP/IP とは何ですか?

TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピュータの相互接続ネットワークでの通信を提供します。TCP/IP には、コンピュータの通信方法およびネットワーク接続やトラフィックのルーティングについての規則が含まれます。TCP/IP に関する詳細情報は、次の マイクロソフトの Web サイト （英語情報） をご覧下さい。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータに TCP 接続をリセットさせる可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性の影響を受けるコンピュータに、特別な細工をしたメッセージを送信でき、必要となる TCP の詳細を知っている、または予測できる匿名ユーザーにより、この脆弱性が悪用される可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

攻撃者は、特別な細工をしたメッセージを作成し、影響を受けるコンピュータにそのメッセージを送信することにより、、この脆弱性を悪用する可能性があります。次にそのメッセージは影響を受けるコンピュータに TCP 接続をリセットさせる可能性があります。

この脆弱性が悪用されるには、まず、ソースと既存の TCP ネットワーク接続の宛先の IP アドレスおよびポート情報を予測する、または知ることが攻撃者にとっての必要条件となります。また、特定の難しい TCP ネットワーク パケットの詳細を予測するまたは知ることも攻撃者にとっての必要条件となります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

すべての影響を受けるオペレーティング システムがこの脆弱性による危険にさらされます。しかし、この脆弱性による危険に最もさらされるコンピュータはサーバーです。この理由は、サーバーは接続のリセットの影響を受ける可能性のあるクライアントとの接続を保持するためです。 長いセッションを保持し、予測可能な TCP/IP 情報を持つプロトコルまたはプログラムはこの問題による危険性が高くなります。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。攻撃者はこの脆弱性をインターネットで悪用する可能性があります。

この更新プログラムは何を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムが TCP リクエストを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。これは Common Vulnerability and Exposure の CAN-2004-0230 にアサインされています。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトは、このセキュリティ情報が最初にリリースされた時に、公開された検証用コード例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。

このセキュリティ更新プログラムを適用すると、この脆弱性を悪用する公開されているコードからコンピュータを保護する手助けとなりますか?

はい。このセキュリティ更新プログラムは公開されている検証用コードを解決します。解決される脆弱性は Common Vulnerability and Exposure の番号 CAN-2004-0230 にアサインされています。

どのようなことが起こる可能性がありますか?

これは、サービス拒否 の脆弱性です。 攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが一定期間応答しないようにさせる可能性があります。その間、影響を受けるコンピュータはリクエストに応答できません。注: 攻撃者により、サービス拒否の脆弱性が悪用されても、コードが実行されたり、権限の昇格が行われることはないと思われます。しかし、影響を受けるコンピュータがリクエストを受け付けなくなる可能性があります。

何が原因で起こりますか?

影響を受けるオペレーティング システムで行われるは TCP/IP ネットワーク パケットの検証が不完全であるためにこの脆弱性が起こります。 Transmission Control Protocol (TCP) SYN パケットが、宛先の IP アドレスとポートと同一の偽の Internet Protocol (IP) アドレスおよびポート番号で受信された場合にこの脆弱性が起こります。 この結果、ホスト コンピュータがそれ自体にパケットを送信したように見えます。 この攻撃が行われた場合、ループが作成され、余分のコンピュータ CPU 時間が消費されます。

TCP/IP とは何ですか?

TCP/IP はインターネットで広く使用されているネットワーク プロトコルのセットです。TCP/IP は、様々なハードウェア アーキテクチャを持ち、様々なオペレーティング システムを実行しているコンピュータの相互接続ネットワークでの通信を提供します。TCP/IP には、コンピュータの通信方法およびネットワーク接続やトラフィックのルーティングについての規則が含まれます。TCP/IP に関する詳細情報は、次のマイクロソフトの Web サイト （英語情報） をご覧下さい。

この脆弱性により、攻撃者は何を行う可能性がありますか?

攻撃者はこの脆弱性を悪用し、影響を受けるコンピュータが応答しないようにする可能性があります。

どのような人物によりこの脆弱性が悪用される可能性がありますか?

この脆弱性の影響を受けるコンピュータに、特別な細工をしたメッセージを送信できる匿名ユーザーが、この脆弱性を悪用する可能性があります。

攻撃者はこの脆弱性をどのように悪用する可能性がありますか?

攻撃者は、特別な細工をしたメッセージを作成し、影響を受けるコンピュータにそのメッセージを送信することにより、、この脆弱性を悪用する可能性があります。次にメッセージは影響を受けるコンピュータの応答を停止させる可能性があります。

主にどのようなコンピュータがこの脆弱性による危険にさらされますか?

Windows XP Service Pack 2 および Windows Server 2003 が主にこの脆弱性の危険にさらされます。 以前のバージョンはこの問題の影響を受けません。

この脆弱性がインターネットで悪用される可能性はありますか?

はい。攻撃者はこの脆弱性をインターネットで悪用する可能性があります。この攻撃が行われるには、ルーターが不正な TCP/IP ネットワーク パケットを転送することが攻撃者にとっての必要条件となります。ほとんどのルーターがこれらの種類の不正な TCP/IP ネットワーク パケットを転送しません。

この更新プログラムは何を修正しますか?

この更新プログラムは、影響を受けるオペレーティング システムが TCP/IP リクエストを検証する方法を変更することにより、この脆弱性を排除します。

このセキュリティ情報のリリース時に、この脆弱性は一般に公開されていたのですか?

はい。この脆弱性は一般に公開されていました。 これは Common Vulnerability and Exposure の CAN-2005-0688 にアサインされています。また、より大きなセキュリティ コミュニティにより、“Land Attack” と呼ばれています。

このセキュリティ情報のリリース時に、マイクロソフトはこの脆弱性が悪用されたという報告を受けていましたか?

いいえ。マイクロソフトは、このセキュリティ情報が最初にリリースされた時に、公開された検証用コード例の存在を確認していましたが、この脆弱性が悪用され、お客様が攻撃されたということを示す情報は受けていませんでした。

このセキュリティ更新プログラムを適用すると、この脆弱性を悪用する公開されているコードからコンピュータを保護する手助けとなりますか?

はい。 このセキュリティ更新プログラムは、公開されている検証用コードによって発生する脆弱性を解決します。