PetitePotam｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. PetitePotam
             

PetitePotam

PetitePotamは、WindowsのNTLMリレー攻撃を利用するためのツールおよび脆弱性の名称です。この攻撃手法は、Active Directory Certificate Services（AD CS）を実装しているWindowsサーバーに影響を及ぼし、攻撃者がドメインコントローラー（DC）の認証情報を取得する可能性があります。この脆弱性は、**WindowsのMS-EFSRPC（Encrypting File System Remote Protocol）**を悪用し、攻撃対象に認証情報を送信させることで攻撃を成立させます。

PetitePotamは、侵入テストやセキュリティ研究で使用されることを目的としていますが、その強力な機能から悪意のある攻撃にも利用されるリスクがあります。

PetitePotamの主な仕組み

  1. EFSRPCを利用した認証情報の強制送信
    • MS-EFSRPCは、Windowsがリモートで暗号化ファイルシステム（EFS）を管理するためのプロトコルです。
    • PetitePotamは、このプロトコルを悪用してターゲットに認証情報を強制的に送信させます。
  2. NTLMリレー攻撃との連携
    • 攻撃者は、ターゲットの認証情報を中間者攻撃（MITM）としてリレーし、他のリソース（例：ドメインコントローラー）へのアクセスを試みます。
    • これにより、認証情報を用いてシステムの完全な制御を獲得する可能性があります。
  3. ドメインコントローラーの支配
    • NTLMリレー攻撃が成功すると、攻撃者はドメインコントローラーの特権を取得でき、Active Directory環境全体を危険にさらします。

PetitePotamの影響

1. ドメインセキュリティの脆弱化

  • ドメインコントローラーが制御されると、ネットワーク内の他のリソース（ユーザーアカウント、ファイル共有、メールなど）も危険にさらされます。

2. 認証情報の漏洩

  • PetitePotam攻撃は、ターゲットのNTLMハッシュを入手するため、認証情報が漏洩するリスクを高めます。

3. ランサムウェア攻撃の拡大

  • PetitePotamを活用した初期アクセス後に、ランサムウェアを展開する攻撃者も報告されています。

PetitePotamの対策

1. NTLMリレー攻撃の防止

  • **Extended Protection for Authentication（EPA）**を有効化して、認証情報のリレーを防ぎます。
  • NTLMを使用するサービスやプロトコルを可能な限り無効化します。

2. Active Directory Certificate Services（AD CS）の保護

  • AD CSのWebテンプレートがNTLM認証に依存していないことを確認します。
  • LDAP署名やチャンネルバインディングを有効化して、認証セキュリティを強化します。

3. ネットワークの監視

  • NTLMリレー攻撃や不正な認証要求を検出するために、ネットワークトラフィックを監視します。

4. 最新のパッチ適用

  • Microsoftが提供するセキュリティ更新プログラムを適用し、関連する脆弱性を修正します。

5. セグメント化と制限

  • ドメインコントローラーやAD CSサーバーに直接アクセスできるネットワークを制限します。

PetitePotamの利用例

  1. 侵入テスト
    • セキュリティ専門家が、企業内のセキュリティ体制を評価するためにPetitePotamを使用する場合があります。
  2. サイバー攻撃
    • 攻撃者がドメインコントローラーや他のリソースに不正アクセスするための初期手法として利用するケースが報告されています。
  3. 教育目的
    • セキュリティ教育やトレーニングで、NTLMリレー攻撃の理解を深めるために使用されます。

まとめ

PetitePotamは、Windowsのプロトコルを悪用した高度なNTLMリレー攻撃を可能にするツールです。この攻撃が成功すると、ドメインコントローラーやActive Directory環境全体が危険にさらされるため、企業や組織にとって重大な脅威となります。対策として、NTLMの利用を最小限に抑え、最新のセキュリティパッチを適用するとともに、ネットワークトラフィックの監視やアクセス制限を実施することが重要です。PetitePotamの脅威を理解し、適切な防御策を講じることで、組織のセキュリティ体制を強化できます。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。