vs gauge
区分
JVN番号
タイトル
JVN
深刻度
最終更新日
CVE番号
New
JVNDB-2005-000589

Microsoft Windows の MSDTC における不正なコマンドによりサービス運用妨害 (DoS) が発生する脆弱性

N/A
2007/04/01 00:00
CVE-2005-1979
JVNDB-2005-000589
Microsoft Windows の MSDTC における不正なコマンドによりサービス運用妨害 (DoS) が発生する脆弱性
概要
------------
本脆弱性情報は、同時期に公開された複数の脆弱性について、まとめて解説したものです。タイトル以外の他の脆弱性情報の内容が含まれていますので予めご了承ください。
------------

Distributed Transaction Coordinator (MSDTC) は、複数のサーバ間での分散トランザクションを提供するサービスです。また、TIP (Transaction Internet Protocol) は分散したノード上のデータベースを同時に更新するためのプロトコルで、インターネットトランザクションの一貫性を保証します。Microsoft SQL Server などにおいて、MSDTC が利用されています。

Microsoft Windows 2000/XP/2003 に同梱される MSDTC には、TIP メッセージの取り扱いに関して、以下の問題が存在します。

・外部 TIP サーバからの応答メッセージの妥当性の確認が不適切であるため、不正なコマンドにより MSDTC が強制的に悪意あるサーバに接続させられ、予期されない応答が送信された場合に、MSDTC が終了してしまう問題 (CAN-2005-1979)

・TIP メッセージにより接続を試みるホストの IP アドレスおよびポート番号が指定可能であるため、特定のホストの TIP サーバに対して大量に接続要求を送信させることが可能となる問題 (CAN-2005-1980)

リモートの攻撃者に悪用された場合、MSDTC が終了し、MSDTC に依存するサービスがサービス不能状態に陥る可能性があります。また、CAN-2005-1980 の問題により、影響を受けるシステムの MSDTC を踏み台として、別の TIP サーバに対して不正なメッセージが送信される可能性があり、この場合両方のシステムで MSDTC がサービス不能状態に陥る可能性があります。

尚、MSDTC において TIP が有効となっているシステムのみがこれらの問題の影響を受けます。既定では、Windows 2000 で TIP が有効となっており、Windows XP、Windows Server 2003 では無効となっています。
想定される影響と対策
本脆弱性に伴う影響については、「概要」をご参照ください。
ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。
JVN情報　※( )内はCVSS v2の値
深刻度 N/A 5.0
CVECVE-2005-1979
公表日2005/10/11 00:00
登録日2007/04/01 00:00
更新日2007/04/01 00:00
CVSS v3情報
…
全ての情報を閲覧するにはユーザー登録（無料）またはログインが必要です。
新規登録
ログイン