nanashi0x https://blog.hatena.ne.jp/nanashi0x/ 忙しい人のためのサイバーセキュリティニュース https://nanashi0x.hatenablog.com/ 脆弱性 Microsoft standa-note.blogspot.jp Windows 10に標準搭載されているAMSIという機能にバグがあり、NULL文字を先頭に含んだコマンドを実行すると、セキュリティソフトによる検知をバイパスして任意のコマンドを実行してしまう。 このバグは、カナダ・バンクーバーで活動するSatoshiTanda氏のブログで公開された。 既にMicrosoftは今月の月例パッチでパッチをリリースしているが、ここで一度AMSIに見つかったバグと、そのエクスプロイト手法について見ていこう。 AMSIとは何か AMSIとは、Antimalware Scan Interfaceの略。 Windows 10… 190 <iframe src="https://hatenablog-parts.com/embed?url=https%3A%2F%2Fnanashi0x.hatenablog.com%2Fentry%2F2018%2F02%2F22%2F192827" title="NULL文字を含むコマンドを実行すると無視するバグがAMSIに存在。Microsoft社は月例パッチで修正済み。 - 忙しい人のためのサイバーセキュリティニュース" class="embed-card embed-blogcard" scrolling="no" frameborder="0" style="display: block; width: 100%; height: 190px; max-width: 500px; margin: 10px 0px;"></iframe> https://cdn-ak.f.st-hatena.com/images/fotolife/n/nanashi0x/20180222/20180222175439.png Hatena Blog https://hatena.blog 2018-02-22 19:28:27 rich https://nanashi0x.hatenablog.com/entry/2018/02/22/192827 1.0 100%