Microsoft Internet Explorerにおけるmshtml CDwnBindInfoオブジェクトのメモリ利用不備により任意のコードが実行される脆弱性（CVE-2012-4792）に関する検証レポート

2013/01/09
2013/01/15更新
NTTデータ先端技術株式会社
辻伸弘
泉田幸宏
小田切秀曉

【概要】

Microsoft Internet Explorerに、リモートより任意のコードが実行される脆弱性が発見されました。
本脆弱性は、mshtml CDwnBindInfoオブジェクトが解放済みメモリを使用するために発生します。
特別に細工されたJavaScriptを含むページをInternet Explorerが処理する際に、CDwnBindInfoオブジェクトを含むCDocオブジェクトを作成します。これにより、このオブジェクトはポインタを削除せずに解放され、IEは不正なメモリアドレスを呼び出すよう強制されます。

本レポート作成（2013年1月9日）時点においてMicrosoft社から脆弱性への対策、回避策などのアナウンスが公開されております。しかし、本脆弱性を修正するバージョンはリリースされておらず、システムへの影響が大きいことから、脆弱性の再現性について検証を行いました。

2013年1月15日追記：
Microsoft社より、この脆弱性を修正するプログラム（MS13-008）がリリースされました。

Microsoft Internet Explorerにおけるmshtml CDwnBindInfoオブジェクトのメモリ利用不備により任意のコードが実行される脆弱性（CVE-2012-4792）に関する検証レポート

【影響を受けるとされているシステム】

影響を受ける可能性が報告されているのは次の通りです。

Windows XP Service Pack 3上のInternet Explorer 6
Windows XP Professional x64 Edition Service Pack 2上のInternet Explorer 6
Windows Server 2003 Service Pack 2上のInternet Explorer 6
Windows Server 2003 x64 Edition Service Pack 2上のInternet Explorer 6
Windows Server 2003 with SP2 for Itanium-based Systems上のInternet Explorer 6
Windows XP Service Pack 3上のInternet Explorer 7
Windows XP Professional x64 Edition Service Pack 2上のInternet Explorer 7
Windows Server 2003 Service Pack 2上のInternet Explorer 7
Windows Server 2003 x64 Edition Service Pack 2上のInternet Explorer 7
Windows Server 2003 with SP2 for Itanium-based Systems上のInternet Explorer 7
Windows Vista Service Pack 2上のInternet Explorer 7
Windows Vista x64 Edition Service Pack 2上のInternet Explorer 7
Windows Server 2008 for 32-bit Systems Service Pack 2上のInternet Explorer 7
Windows Server 2008 for x64-based Systems Service Pack 2上のInternet Explorer 7
Windows Server 2008 for Itanium-based Systems Service Pack 2上のInternet Explorer 7
Windows XP Service Pack 3上のInternet Explorer 8
Windows XP Professional x64 Edition Service Pack 2上のInternet Explorer 8
Windows Server 2003 Service Pack 2上のInternet Explorer 8
Windows Server 2003 x64 Edition Service Pack 2上のInternet Explorer 8
Windows Vista Service Pack 2上のInternet Explorer 8
Windows Vista x64 Edition Service Pack 2上のInternet Explorer 8
Windows Server 2008 for 32-bit Systems Service Pack 2上のInternet Explorer 8
Windows Server 2008 for x64-based Systems Service Pack 2上のInternet Explorer 8
Windows 7 for 32-bit Systems上のInternet Explorer 8
Windows 7 for 32-bit Systems Service Pack 1上のInternet Explorer 8
Windows 7 for x64-based Systems上のInternet Explorer 8
Windows 7 for x64-based Systems Service Pack 1上のInternet Explorer 8
Windows Server 2008 R2 for x64-based Systems上のInternet Explorer 8
Windows Server 2008 R2 for x64-based Systems Service Pack 1上のInternet Explorer 8
Windows Server 2008 R2 for Itanium-based Systems上のInternet Explorer 8
Windows Server 2008 R2 for Itanium-based Systems Service Pack 1上のInternet Explorer 8

【対策案】

本レポート作成（2013年1月9日）時点において、Microsoft社から本脆弱性を修正するバージョンはリリースされておりません。修正プログラムがリリースされ適用するまでは、一時的に使用するブラウザを変更していただくことで影響を低減させることが可能です。

また、Microsoft社からはInternet Explorer 9および10では本脆弱性の影響は受けないとのアナウンスがあります。Windows Vista、Windows 7、Windows Server 2008を使用している場合は、動作確認の上、Internet Explorer 9にアップデートいただくことを推奨いたします。

アップデートが実行できない、または、Windows XP、Windows Server 2003を使用している場合は、Microsoft社から回避策としてFixITを適用する、EMETを使用する、Internet Explorerのセキュリティ設定を変更する方法が案内されています。以下のURLにおいて具体的な回避策が記載されています。

マイクロソフトセキュリティアドバイザリ (2794220)
Internet Explorer の脆弱性により、リモートでコードが実行される
https://docs.microsoft.com/en-us/security-updates/SecurityAdvisories/2013/2794220

ただし、今回公開された脆弱性コードはFixITを適用しても攻撃の成功を回避することはできませんでした。EMETを使用した場合、脆弱性コードを回避することを確認しました。

なお、Microsoft社から本脆弱性を修正したバージョンがリリースされた際にはご利用環境への影響を確認の上、アップデートいただくことを推奨いたします。

2013年1月15日追記：
Microsoft社より、この脆弱性を修正するプログラム（MS13-008）がリリースされました。
当該脆弱性が修正された修正プログラムを適用していただくことを推奨いたします。

修正プログラムが適用された以下のシステムに対して、再度検証を行った結果、脆弱性の再現ができないことが確認されました。

Windows 7(日本語版)上のInternet Explorer 8(MS13-008適用済み)

Windows XP SP3（英語版）上のInternet Explorer 8(MS13-008適用済み)

【参考サイト】

CVE-2012-4792
http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2012-4792

2013年1月15日追記：
MS13-008: Internet Explorer のセキュリティ更新プログラム
http://support.microsoft.com/kb/2799329/ja

【検証イメージ】

【検証ターゲットシステム】

Windows 7(日本語版)上のInternet Explorer 8
Windows XP SP3（英語版）上のInternet Explorer 8

【検証概要】

ターゲットシステム上のInternet Explorerで、細工したWebページにアクセスさせることで、任意のコードを実行させます。ターゲットシステムは、悪意のあるユーザが用意したホストに制御が誘導されます。
今回の検証に用いたコードは、ターゲットシステム上から特定のサーバ、ポートへコネクションを確立させるよう誘導し、システムの制御を奪取するものです。
これにより、リモートからターゲットシステムが操作可能となります。

＊誘導先のシステムは Debian です。

【検証結果】

下図の赤線で囲まれている部分に示すように、誘導先のコンピュータ（Debian）のコンソール上にターゲットシステム（windows 7）のプロンプトが表示されています。
黄線で囲まれている部分に示すように、ターゲットシステムにおいて、コマンドを実行した結果が表示されています。
これにより、ターゲットシステムの制御の奪取に成功したと言えます。

PDF版のダウンロードはこちらから　PDF版

※ 各規格名、会社名、団体名は、各社の商標または登録商標です。