| Title | Dell Foundation Services (DFS) がルート証明書と秘密鍵 (eDellRoot) をインストールする問題 |
|---|---|
| Summary | Dell Foundation Services (DFS) は、信頼されたルート証明書として eDellRoot を Windows にインストールします。この証明書は秘密鍵を含んでいます。攻撃者は信頼された証明書を作成することで、ユーザになりすましたり、中間者 (man-in-the-middle) 攻撃により、通信内容を解読したりすることが可能となります。結果として、機密情報が漏えいする可能性があります。 Dell Foundation Services (DFS) は、いくつかの Dell 製の機器にプリインストールされている、遠隔サポート用のコンポーネントです。DFS は、秘密鍵を含む eDellRoot を信頼されたルート証明書としてインストールします。 |
| Possible impacts | 攻撃者は eDellRoot CA で署名した証明書を作成することが可能です。eDellRoot CA を信頼するシステムはこの CA が署名したどのような証明書も信用します。攻撃者はウェブサイトや他のサービスになりすましたり、ソフトウェアやメールに署名したり、通信内容を解読したりすることが可能です。 一般的な攻撃シナリオとして、中間者 (man-in-the-middle) 攻撃によって HTTPS の通信内容を解読されたり、悪意のソフトウェアをインストールさせられたりする可能性があります。 |
| Solution | [eDellRoot を無効にする] Windows の証明書 MMC スナップイン (certmgr.msc) を使用して、eDellRoot を信頼されていない証明書に移動してください。この証明書を無効にしておくと、DFS を再インストールした際に eDellRoot が再度信頼された証明書としてインストールされることを防ぐことが可能です。 移動 http://huagati.blogspot.com/2015/07/do-you-know-which-cas-can-issue-ssltls.html [eDellRoot を削除する] Dell はこの問題について、eDellRoot を削除するようブログで言及しています。eDellRoot だけでなく、eDellRoot を再インストールしようとする DFS も削除する必要があります。Dell は、eDellRoot の削除用ツールを提供しています。 eDellRoot を削除する https://dellupdater.dell.com/Downloads/APP009/eDellRootCertRemovalInstructions.docx ブログ http://en.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/2015/11/23/response-to-concerns-regarding-edellroot-certificate eDellRoot の削除用ツール https://dellupdater.dell.com/Downloads/APP009/eDellRootCertFix.exe 管理者は、管理対象システムの信頼されたルートおよび許可されない証明書を構成することが可能です。 信頼されたルートおよび許可されない証明書を構成する https://technet.microsoft.com/ja-jp/library/dn265983.aspx |
| Publication Date | Nov. 24, 2015, midnight |
| Registration Date | Nov. 30, 2015, 5:45 p.m. |
| Last Update | Nov. 30, 2015, 5:45 p.m. |
| CVSS2.0 : 危険 | |
| Score | 9.4 |
|---|---|
| Vector | AV:N/AC:L/Au:N/C:C/I:C/A:N |
| デル |
| Dell Foundation Services |
| No | Changed Details | Date of change |
|---|---|---|
| 0 | [2015年11月30日] 掲載 |
Feb. 17, 2018, 10:37 a.m. |