Dell Foundation Services (DFS) がルート証明書と秘密鍵 (eDellRoot) をインストールする問題
タイトル Dell Foundation Services (DFS) がルート証明書と秘密鍵 (eDellRoot) をインストールする問題
概要

Dell Foundation Services (DFS) は、信頼されたルート証明書として eDellRoot を Windows にインストールします。この証明書は秘密鍵を含んでいます。攻撃者は信頼された証明書を作成することで、ユーザになりすましたり、中間者 (man-in-the-middle) 攻撃により、通信内容を解読したりすることが可能となります。結果として、機密情報が漏えいする可能性があります。 Dell Foundation Services (DFS) は、いくつかの Dell 製の機器にプリインストールされている、遠隔サポート用のコンポーネントです。DFS は、秘密鍵を含む eDellRoot を信頼されたルート証明書としてインストールします。

想定される影響 攻撃者は eDellRoot CA で署名した証明書を作成することが可能です。eDellRoot CA を信頼するシステムはこの CA が署名したどのような証明書も信用します。攻撃者はウェブサイトや他のサービスになりすましたり、ソフトウェアやメールに署名したり、通信内容を解読したりすることが可能です。 一般的な攻撃シナリオとして、中間者 (man-in-the-middle) 攻撃によって HTTPS の通信内容を解読されたり、悪意のソフトウェアをインストールさせられたりする可能性があります。
対策

[eDellRoot を無効にする] Windows の証明書 MMC スナップイン (certmgr.msc) を使用して、eDellRoot を信頼されていない証明書に移動してください。この証明書を無効にしておくと、DFS を再インストールした際に eDellRoot が再度信頼された証明書としてインストールされることを防ぐことが可能です。 移動 http://huagati.blogspot.com/2015/07/do-you-know-which-cas-can-issue-ssltls.html [eDellRoot を削除する] Dell はこの問題について、eDellRoot を削除するようブログで言及しています。eDellRoot だけでなく、eDellRoot を再インストールしようとする DFS も削除する必要があります。Dell は、eDellRoot の削除用ツールを提供しています。 eDellRoot を削除する https://dellupdater.dell.com/Downloads/APP009/eDellRootCertRemovalInstructions.docx ブログ http://en.community.dell.com/dell-blogs/direct2dell/b/direct2dell/archive/2015/11/23/response-to-concerns-regarding-edellroot-certificate eDellRoot の削除用ツール https://dellupdater.dell.com/Downloads/APP009/eDellRootCertFix.exe 管理者は、管理対象システムの信頼されたルートおよび許可されない証明書を構成することが可能です。 信頼されたルートおよび許可されない証明書を構成する https://technet.microsoft.com/ja-jp/library/dn265983.aspx

公表日 2015年11月24日0:00
登録日 2015年11月30日17:45
最終更新日 2015年11月30日17:45
CVSS2.0 : 危険
スコア 9.4
ベクター AV:N/AC:L/Au:N/C:C/I:C/A:N
影響を受けるシステム
デル
Dell Foundation Services 
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2015年11月30日]
  掲載
2018年2月17日10:37