設定によりWindows8以降のASLRが不適切に行われる可能性

 2017.11.29  三和コムテック

Microsoft Windows 8 でのシステム全体への ASLR 強制方法の実装変更を受け、十分なエントロピーを持って ASLR 強制の動作を行わせるためには system-wide bottom-up ASLR を有効にする必要があります。
EMET や Windows Defender Exploit Guard でシステム全体への ASLR 強制を有効にした場合、 bottom-up ASLR が有効にされず、ASLR を有効にしていない実行ファイルはメモリ上に適切に再配置ランダム化されません。
/DYNAMICBASE オプション付きでリンクされていないプログラムには、エントロピーが不十分なまま ASLR が適用されてしまう可能性があります。

[対策]
この投稿を作成している現在においては有効な解決策が報告されていません。そのため bottom-up ASLR を有効にすることが軽減策として挙げられます。

[詳細情報]
http://jvn.jp/vu/JVNVU91363799/

 

SCT Security Solution Book

RECENT POST「セキュリティ」の最新記事


病院の情報システム部門が知るべきサイバー攻撃の手法と初動対応とは
セキュリティ

病院の情報システム部門が知るべきサイバー攻撃の手法と初動対応とは

もっとも身近で危険なアタックサーフェス 「ファームウェア」にご注意を! 
セキュリティ

もっとも身近で危険なアタックサーフェス 「ファームウェア」にご注意を! 

サイバー攻撃の事例から学ぶ!企業が今すぐ実践すべき対策とは
セキュリティ

サイバー攻撃の事例から学ぶ!企業が今すぐ実践すべき対策とは

サイバー攻撃の対策方法とは?最新脅威と対策一覧を徹底解説
セキュリティ

サイバー攻撃の対策方法とは?最新脅威と対策一覧を徹底解説

設定によりWindows8以降のASLRが不適切に行われる可能性
ブログ無料購読のご案内

おすすめ資料

PAGETOP