AMD AutoUpdateにRCE脆弱性、MITM攻撃の可能性が判明
AMD AutoUpdateで確認された重要なRCE脆弱性
AMD のAutoUpdateソフトウェアにおいて、リモートコード実行（RCE）につながる脆弱性が確認された。本件は、ソフトウェアの動作を逆コンパイルして分析していた技術者によって明らかにされたものだ。
コード解析の結果、アップデートの確認処理自体はHTTPSを用いて行われている一方で、実行ファイルのダウンロードにHTTPが使用されていることが判明した。この通信設計により、ネットワーク上での改ざんが可能となり、攻撃者が不正なコードを配布できるリスクが生じると指摘されている。
MITM攻撃リスクを伴うHTTPダウンロード処理
当該脆弱性は、HTTP通信を用いたダウンロード処理を含む設計により、MITM（中間者）攻撃に対して脆弱な構造となっている。ネットワーク上に介在した攻撃者は、HTTP経由で配信される実行ファイルを不正なファイルに差し替えることが可能とされる。
このように改ざんされた実行ファイルは、AutoUpdateの更新処理を通じて自動的に実行される可能性があり、個人利用環境にとどまらず、組織ネットワーク全体に影響が及ぶリスクが指摘されている。
AMDの対応方針と修正計画を巡る状況
情報提供者は本脆弱性の深刻性を認識し、AMDに対して問題を報告したとされる。しかし、AMDは当該問題について自社の責任範囲には該当しないとの見解を示し、現時点では修正計画を予定していないことを明らかにした。
このため、該当するAutoUpdate機能を利用している環境では、脆弱な通信設計が引き続き残る形となり、利用者は潜在的なセキュリティリスクにさらされる可能性があると指摘されている。
セキュリティ強化の必要性と利用者への示唆
今回の事案は、ソフトウェア更新システム全体のセキュリティ設計を再点検する必要性を示している。組織は、利用しているソフトウェア供給業者の更新プロセスや通信方式を精査し、不十分な点がある場合には自社側で補完的な対策を講じることが求められる。
特に AMD のAutoUpdate機能を利用している環境では、ネットワーク通信の安全性を高めるとともに、署名済みの実行ファイルのみが実行されるよう設定を見直すことで、リスクを低減できるとされる。
本件は、更新機構そのものが攻撃経路となり得ることを示す事例であり、利用者側においても継続的な監視と防御策の強化が不可欠であることを示唆している。
