設定によりWindows8以降のASLRが不適切に行われる可能性

 2017.11.29  三和コムテック

Microsoft Windows 8 でのシステム全体への ASLR 強制方法の実装変更を受け、十分なエントロピーを持って ASLR 強制の動作を行わせるためには system-wide bottom-up ASLR を有効にする必要があります。
EMET や Windows Defender Exploit Guard でシステム全体への ASLR 強制を有効にした場合、 bottom-up ASLR が有効にされず、ASLR を有効にしていない実行ファイルはメモリ上に適切に再配置ランダム化されません。
/DYNAMICBASE オプション付きでリンクされていないプログラムには、エントロピーが不十分なまま ASLR が適用されてしまう可能性があります。

[対策]
この投稿を作成している現在においては有効な解決策が報告されていません。そのため bottom-up ASLR を有効にすることが軽減策として挙げられます。

[詳細情報]
http://jvn.jp/vu/JVNVU91363799/

 

SCT Security Solution Book

RECENT POST「セキュリティ」の最新記事


アサヒビールを襲ったサイバー攻撃に関する 現時点での攻撃手法と対策の考察
セキュリティ

アサヒビールを襲ったサイバー攻撃に関する 現時点での攻撃手法と対策の考察

Webサイト改ざん検知とは?仕組み・ツール比較から対策まで徹底解説
セキュリティ

Webサイト改ざん検知とは?仕組み・ツール比較から対策まで徹底解説

13か国のサイバーリスク警告にみる、高度なサイバー攻撃への備えの必要性
セキュリティ

13か国のサイバーリスク警告にみる、高度なサイバー攻撃への備えの必要性

サイバー攻撃の目的とは?攻撃者の正体から目的・対策までを解説
セキュリティ

サイバー攻撃の目的とは?攻撃者の正体から目的・対策までを解説

設定によりWindows8以降のASLRが不適切に行われる可能性
ブログ無料購読のご案内

おすすめ資料

PAGETOP