Unit 42、Microsoft製品に27件の新しい脆弱性を発見

This post is also available in: English (英語)

概要

Microsoftセキュリティレスポンスセンター（Microsoft Security Response Center、MSRC）が先の9ヶ月分の更新プログラムで対応した新しい脆弱性のうち、27個の脆弱性について、その発見に貢献したとして、パロアルトネットワークス脅威インテリジェンス調査チームUnit 42のリサーチャーが認定をいただきました。

脆弱性

今回発見されたMicrosoft製品の脆弱性には、リモートコード実行（RCE）、特権昇格、情報漏えい、サービス拒否（DoS）脆弱性など、「Impofrtant（重要）」と評価された27個の脆弱性が含まれていました。

この貢献に名を連ねることができたUnit 42のリサーチャーは、Zhibin Zhang、Tao Yan、Bo Qu、Gal De Leon、Haozhe Zhang、Bar Lahav、Yaron Samuel、Nadav Markusです。Zhibin ZhangはこのほかにMSRCの第1四半期脆弱性発見者の上位として評価をいただき、MSRC 2020Q2セキュリティリーダーボードでも最近7位にランキングされました。

最近発見された脆弱性を以下の表1に示します。

結論

IPS機能による脆弱性防御対策を含む弊社脅威防御のサブスクリプションを有効にした次世代ファイアウォールを導入し、ベストプラクティスに従って利用されているお客様は、こうしたゼロデイ脆弱性から保護されています。また、これらの脆弱性を兵器化したエクスプロイトは、Cortex XDR による多層的エクスプロイト防御機能によって阻止されます。さらにWildFireにより、これまでに知られていない脅威に対しても、包括的な保護と自動更新が提供されます。

パロアルトネットワークスは、Microsoft、Adobe、Apple、Google Androidなどのエコシステムにおける脆弱性リサーチに定期的に貢献し、これまでに200を超える重大な脆弱性を発見しています。弊社のリサーチャーは、BlueHat、BlackHatなどのセキュリティ会議にも定期的に登壇しています。

弊社はこうした脆弱性を積極的に特定し、お客様を保護し、セキュリティコミュニティと情報を共有することにより、ユーザー、企業、政府、サービスプロバイダなどのネットワークにリスクを与えるような兵器を排除しています。

昨年Unit 42は、Microsoft Active Protections Program (MAPP)のContributing Partners（貢献度の高いパートナー）アワードにおいて、Top Zero-day Vulnerability Contributor（ゼロデイ脆弱性報告トップ貢献者）では1位を、「Vulnerability Top Contributor（脆弱性報告トップ貢献者）」では3位タイを獲得しました。弊社脅威インテリジェンスリサーチチームの粘り強い努力が実り、こうしてセキュリティエコシステムにプラスの影響を与え続けられることを、弊社は誇らしく思います。