マイクロソフト セキュリティ情報 MS03-046

このセキュリティ情報のリリース後、解決された脆弱性が Exchange Server 5.0 にも影響を及ぼすことが確認されました。マイクロソフトは Exchange Server 5.0 に関する情報を追加し、この追加となった影響を受けるプラットフォーム用のセキュリティ更新プログラムについてお知らせするために、このセキュリティ情報を更新しました。Exchange Server 5.0 用のこのセキュリティ更新プログラムは、累積的なロールアップ パッケージで、MS00-082、MS01-041 で説明された脆弱性も解決します。このセキュリティ更新プログラムを 1 度インストールするだけで、3 つすべての脆弱性に対し保護されます。

Exchange Server 5.0 および Exchange Server 5.5 のインターネット メール サービスにセキュリティ上の脆弱性が存在します。それにより、不正な攻撃者が Exchange サーバー上の SMTP ポートに接続し、特別な細工をした拡張コマンド リクエストを発行し、それにより、大量のメモリが割り当てられる可能性があります。これにより、インターネット メール サービスがシャットダウンするか、またはメモリ不足により、サーバーが応答しなくなる可能性があります。

Exchange 2000 Server にセキュリティ上の脆弱性が存在し、不正な攻撃者が Exchange サーバー上の SMTP ポートに接続し、特別な細工をした拡張コマンド リクエストを発行する可能性があります。そのリクエストにより、Exchange Server 5.0 および Exchange Server 5.5 で発生したものと同様のサービス拒否の状態が起こる可能性があります。また、攻撃者が綿密に選択したデータを含むリクエストを発行した場合、その攻撃者はバッファ オーバーランを発生させ、それにより SMTP サービスのセキュリティ コンテキストで攻撃者の任意の不正なプログラムが実行させられる可能性があります。

問題を緩和する要素 :

• Microsoft ISA Server 2000 または SMTP トラフィックを Exchange に転送する前に中継し、フィルタするサードパーティ製品を使用することにより、インターネットでのこのような攻撃を防ぐことができます。ISA Server 2000 を使用して、既定の SMTP 公開ルールで Exchange SMTP サービスを公開しているお客様の、インターネット上のこのような攻撃のリスクは低減されます。下記の「回避策」の欄で、これらの ISA 公開ルールが説明されています。

深刻度 :

上記の評価はこの脆弱性の影響を受けるシステムの種類、システムの典型的な展開形式およびこの脆弱性がシステムに及ぼす影響に基づいています。

脆弱性識別番号 :
CAN-2003-0714

マイクロソフトは次の回避策のテストを行ないました。これらの回避策は根本的な脆弱性を修正しませんが、既知の攻撃の方法を阻止する手助けとなります。回避策は機能の低下の原因となる場合もあります。その場合、下記に記します。

• SMTP プロトコル検知を使用し、SMTP プロトコルエクステンションをフィルタリング
  Exchange には、ファイアウォールを通過するトラフィックから SMTP プロトコル エクステンションをフィルタリングする既定の ISA 公開ルールがあります。他のサードパーティ製品で、同様の機能が提供される場合もあります。Exchange Server コンピュータを ISA Server で公開する方法に関する詳細は、以下のサイトをご覧ください。

  http://support.microsoft.com/kb/311237

• 認証された SMTP セッションのみを受信

  可能な場合、SMTP AUTH コマンドを使用して、自ら認証を行う SMTP サーバーからの接続のみを受信します。

  Exchange 2000 サーバー上で SMTP 認証が要求される設定を行うには、以下の操作を行ってください。

  1. Exchange システム マネージャを起動します。
  2. 組織ツリーでサーバーを検索します。
  3. サーバーのプロトコル コンテナを展開します。
  4. SMTP コンテナを展開します。
  5. 各 SMTP 仮想サーバーで以下の操作を行ってください。
     • 仮想サーバー オブジェクトのプロパティを開きます。
     • アクセス プロパティ ページをクリックします。
     • 認証ボタンをクリックします。
     • [匿名アクセス] チェックボックスをオフにします。
     • [OK] ボタンをクリックし、変更を有効にします。
• Exchange 5.5 サーバー上で SMTP 認証が要求される設定

  着信接続の認証が要求される設定を行うには、以下の操作を行ってください。

  1. 接続プロパティ ページをクリックします。
  2. 接続の許可セクションで、「ホストからのみ。次を使用」 と記されたラジオ ボタンをチェックし、認証を選択します。

  回避策の影響 :

  通常、SMTP のメールの受信は、送信者からの認証を必要としません。認証が必要な場合、認証の資格情報を提示できる送信者のみが、メールを送信することができます。

  Exchange 5.0 インターネット メール サービスの着信接続では、認証を強制することができません。しかし、Internet Mail コネクタを構成し、指定した IP アドレスからのみメールを受信することができます。この設定を行った場合、特別に許可したサーバーから着信するメールのみを受信することができます。

  Exchange 5.0 を指定したホストからのみメールを受信するように構成するには、以下の手順にしたがってください。

  • Microsoft Exchange 管理ツールを起動し、接続オフジェクトの Internet Mail Service のプロパティを開きます。
  • 接続タブの [ホストによる許可または拒否] で、[ホストごとに許可または拒否]を選択し、次に [ホストの指定] ボタンをクリックし、メールを受信するホストを指定します。
• ファイアウォールを使用し、SMTP が使用するポートをブロック

  SMTP が使用するポート （通常ポート 25） をブロックするためにファイアウォールを使用してください。

  回避策の影響 : この回避策により、外部との電子メールの通信の機能に影響が及ぶ可能性があるため、これは、最終手段としてのみ使用する必要がある回避策です。

マイクロソフトはなぜこのセキュリティ情報を再リリースしたのですか?

このセキュリティ情報のリリース後、解決された脆弱性が Exchange Server 5.0 にも影響を及ぼすことが確認されました。マイクロソフトは Exchange Server 5.0 に関する情報を追加し、この追加となった影響を受けるプラットフォーム用のセキュリティ更新プログラムについてお知らせするために、このセキュリティ情報を更新しました。Exchange Server 5.0 用のこのセキュリティ更新プログラムは、累積的なロールアップ パッケージで、MS00-082、MS01-041 で説明された脆弱性も解決します。このセキュリティ更新プログラムを 1 度インストールするだけで、3 つすべての脆弱性に対し保護されます。

どのようなことが起こる可能性がありますか?

Exchange Server 5.0 および Exchange Server 5.5にサービス拒否の脆弱性が存在し、それにより攻撃者がサーバー上で大量のメモリを使い果たすか、またはインターネット メール サービスがシャットダウンする可能性があります。このバージョンの Exchange では、バッファ オーバーランが発生する可能性はありません。

Exchange 2000 Server にバッファ オーバーランの脆弱性が存在し、それにより、攻撃者がサーバー上で大量のメモリを使い果たすか、または最悪の場合、影響を受けるコンピュータ上で、ローカル システム アカウントのセキュリティ コンテキストで任意のコードが実行される可能性があります。

何が原因で起こりますか?

Exchange Server 5.0 および Exchange Server 5.5 で、攻撃者が特別な細工をした SMTP 拡張コマンド リクエストを発行し、大量のメモリを割り当てる可能性があります。

Exchange 2000 Server では、攻撃者が特別な細工をした SMTP 拡張コマンド リクエストを発行し、未チェックのバッファを悪用する可能性があります。

SMTP とは何ですか?

SMTP (Simple Mail Transfer Protocol) は、RFC 2821 および RFC 2822 で定義されているように、インターネット上で電子メールを送受信する業界標準プロトコルです。SMTP は電子メール メッセージの形式、フィールド、コンテンツ、および電子メール メッセージの処理プロシージャを定義します。

SMTP 拡張コマンドとは何ですか？

SMTP 拡張コマンドは、RFC 2821 で定義される拡張モデルによって定義されるコマンドです。SMTP 拡張コマンドにより、SMTP プロトコルに新たな機能を追加することができます。Microsoft Exchange では、拡張コマンドが使用され、Exchange 環境にある Exchange サーバーの間のルーティングおよび他の Exchange の固有の情報の通信を行います。

Exchange が SMTP 拡張コマンドを処理する方法の何が問題となっていますか?

Exchange Server 5.0 および Exchange Server 5.5 のインターネット メール サービスでは、Exchange 環境にある Exchange サーバーの間で特定の情報を通信するための拡張コマンドの使用が許可される前に、その環境内の Exchange サーバーの間で使用される認証が要求されません。

Exchange 2000 Server では、Exchange 環境にある Exchange サーバーの間で特定の情報を通信するための拡張コマンドの使用が許可される前に、その環境内の Exchange サーバーの間で使用される認証が要求されません。また、SMTP サービスは、情報にバッファが適切に割り当てられません。

攻撃者はこの脆弱性により、何をすることができますか?

この脆弱性により、攻撃者はサーバー上で大量のメモリを使い果たす可能性があります。これにより、サーバーでリクエストへの応答を停止する状態が発生する可能性があります。Exchange 2000 Server では、最悪の場合、攻撃者により、リモートでコードが実行される可能性があります。

攻撃者はどのようにしてこの脆弱性を悪用するのですか?

攻撃者は、Exchange サーバー上で SMTP ポートに接続し、特別な細工をした拡張コマンド リクエストを発行することにより、この脆弱性を悪用しようとする可能性があります。これらのリクエストにより、サーバー上のメモリが割り当てられ、サービス拒否が起こる可能性があります。Exchange 2000 Server では、攻撃者がSMTP サービスが異常終了するような細工をしたリクエストを作成し、攻撃者によりコードが実行される可能性があります。これにより、攻撃者は、SMTP サービスのセキュリティ コンテキストですべての操作を実行する可能性があります。既定で、SMTP サービスはローカル システムとして実行されます。

Exchange 2000 Server では Windows 2000 SMTP サービスが使用されますが、この脆弱性は、Windows 2000 の SMTP サービスに影響が及びますか?

いいえ。この脆弱性は、Exchange 2000 Server がインストールされていない Windows 2000 を実行しているコンピュータ上の SMTP サービスには影響ありません。 また、この脆弱性は、Microsoft Windows NT® Server 4.0 または Microsoft Windows XP 上にインストールすることができる SMTP サービスにも影響を及ぼしません。

この脆弱性は Exchange Server 2003 の SMTP サービスに影響を及ぼしますか?

いいえ。Exchange Server 2003 の SMTP サービスは、同じ Exchange 環境内の Exchange からの SMTP 拡張コマンド リクエストのみを受け付けます。

この脆弱性は、電子メールを使用することによって直接悪用される可能性がありますか？

いいえ。特別な細工をした電子メール メッセージを Exchange サーバーにホストされたメール ボックスに送信する方法で、この脆弱性が悪用される可能性は低いと言えます。攻撃者がこの脆弱性を悪用するには、Exchange サーバーの SMTP ポートに直接接続することが必要条件となります。

更新プログラムは何を修正しますか?

Exchange Server 5.0 および Exchange Server 5.5 では、更新プログラムにより Exchange サーバーが SMTP 拡張コマンド リクエストを受け付ける前に、Exchange 環境内の Exchange サーバーの間で使用される認証が行われるように修正し、この脆弱性を排除します。

Exchange 2000 Server では、更新プログラムにより Exchange サーバーが SMTP 拡張コマンド リクエストを受け付ける前に、Exchange 環境内の Exchange サーバーの間で使用される認証が行われるように修正し、この脆弱性を排除します。また、更新プログラムにより、影響を受けるバッファで適切な入力検証が行われるように修正されます。

この更新プログラムにより、ビヘイビアにはなにか変更がありますか?

はい。Exchange 拡張コマンドを使用するため、更新プログラムが Exchange 環境内のサーバー間で、SMTP 接続の認証が要求されるように修正します。Exchange サーバーにより、同じ Exchange 環境内のほかの Exchange サーバーの認証が自動的に行われます。そのため、Exchange サーバーは、通常構成の変更を必要としません。