セキュリティやIT技術に関する情報を発信していくアカウントです。【お知らせ】2021年5月10日~リニューアルオープン!今後はこちらで新しい記事を公開します。エンジニアの方向けにセキュリティやIT技術に関する情報を発信するブログです。(編集:株式会社ラック・デジタルペンテスト部)当ウェブサイトをご利用の際には、こちらの「サイトのご利用条件」をご確認ください。セキュリティパッチスキャンをかけてみた!吉原デジタルペンテスト部の吉原です。グループ)に異動させて頂き、プラットフォーム診断を楽しみながら、お仕事させていただいております、、!そんな私ですが、先日「クライアント端末設定診断」の案件を担当させていただき、お客様の診断対象端末に対してセキュリティパッチスキャンをかける機会がありました。Essentials」でセキュリティパッチスキャンをかけてみました。ついてご紹介したいと思います。今回実施する内容については自身が所有する端末以外にはスキャンを実施しないようにお願いします。対してスキャン可能なセキュリティスキャナです。Professional」と比較すると、一部機能は制限されてしまいますが、今回の目的であるセキュリティパッチスキャンをかける、ということに関しては、そこまで機能差はないため、今回はこのスキャナを使用したいと思います。アクティベーションコードを取得します。氏名とメールアドレスを入力すると、下記画像のようなメールが入力したメールアドレスに届き、そこにアクティベーションコードが記載されています。Nessus」を押して、Nessusをインストールします。Nessusダウンロードサイト今回は「Windows-X86_64」を選択しました。コンソールにアクセスが可能となるので、https://(Nessusを立てたサーバのIP):8834/にアクセスします。(初回ログインは暫く時間がかかります。コンソール画面ログインすると、スキャン結果の一覧画面が表示されます。ログイン後トップページスキャンプロファイルの作成セキュリティパッチスキャン用のスキャンポリシーを作成します。すると、ポリシーのテンプレート選択画面に移動します。Audit」を選択します。セキュリティパッチスキャン以外にも画像の通り様々なスキャンを行うことが可能です。稼働中のホストと開いているポートを検出する。推奨事項なしの高度なスキャン。特定の脆弱性に合わせてフィルターを行いながらプラグインを含めたり除外したりする。脆弱性をスキャンする。Audit」を選択したら、作成するポリシーの名前を入力し、「Credential」のタブに移動します。タブでは、スキャン対象デバイスの認証情報を入力します。マシンに対してスキャンを行うので、「Windows」を選択します。項目には「.\」を入力します。押して、ポリシーを保存します。前準備が長かったですが、ここからはスキャン対象デバイスの設定をしていきます。有効にする必要があります。(今回の記事では詳しい設定方法は記載しませんが、下記のページが参考になるかと思います。有効になっているかを確認します。ファイアウォールの設定を特に変更していない場合は、下記画像の「ファイルとプリンターの共有」をオンにするだけで設定は完了します。スキャンではスキャン対象デバイスの設定値をレジストリから読み取るため、リモートレジストリサービスを有効にする必要があります。Registry」の項目を「自動」に設定します。基本的なスキャン対象デバイスの設定は完了です。スキャンに失敗してしまう場合は、下記のページを参考に設定を行ってみてください。26100.1000スキャンされる側はスキャンのために必要な設定以外は特に変更を加えず、普段と同じ環境でスキャンを実行します。上記で作成したポリシーでスキャンを実行します。Defined」で先ほど作成したポリシーを選択します。Scan」タブからスキャンを実行します。「Completed」になっています。形式で出力することができます。年の脆弱性が報告されるという、面白い結果になりました。記載のページを参照します。組み込まれているようですが、オプトイン機能のため、デフォルトで厳密な検証動作をする予定がないことから、セキュリティパッチが配信されておらず、レジストリ値を手動で設定する必要があるようです。対応策として、下記のようなレジストリ値を設定するファイルを作成しました。(ファイル名を「enableAuthenticodeVerification.reg」などで保存して、管理者権限で実行します。ストアから最新のものを入れようと思います。再度スキャン上記の対策を実施したうえで、本当に修正されたかを確認するために再度スキャンをかけてみます。再スキャン再スキャンのレポート無事に脆弱性が検出されていないことを確認できました。使用したセキュリティパッチスキャンの方法とその結果を紹介しました。年の脆弱性が検出されるという、とても面白い結果になりました。日々アップデートを心掛けていても、実は対策が漏れていたりするのだな、ということを体感できる良い機会となりました。皆さまも機会がありましたら、セキュリティパッチスキャンをかけてみると、意外な問題点が検出されるかも?しれないので、是非実施してみてください。Injectionでセキュリティ機能を回避してみたデジタルペンテスト部の飯田です。ひと昔前までは悪意ある攻撃...2021-09-10IoTデバイスペネトレーションテストは誰にでもできますか?答えは「NO」です。writeupシステム環境変数のPathに設定するフォルダの権限にご注意を。読者になるこのブログについてはてなブログをはじめよう!lac_devblogさんは、はてなブログを使っています。ブログを報告する引用をストックしましたストック一覧を見る閉じる引用するにはまずログインしてくださいログイン閉じる引用をストックできませんでした。再度お試しください閉じる限定公開記事のため引用できません。