JVNVU#93812400
PDQ Deployのサービス実行中に資格情報が窃取される問題

PDQ Deployの「Deploy User」Run Modeによるデプロイ処理中に、指定されたアカウントの資格情報が窃取される問題が報告されています。

PDQ Deployでソフトウェアやアップデートを展開しているデバイスおよびネットワーク内の他のデバイス

PDQ Deployの「Deploy User」Run Modeでネットワーク内の対象マシンにソフトウェアやアップデートを展開する場合、PDQ Deployは「Deploy User」として指定されたアカウントの資格情報を用いて対象デバイスに接続し、サービスを実行します。その際、PDQ Deployはアカウントの資格情報を一時的にデバイス上に保存しますが、そのタイミングで対象デバイス上でパスワードダンプツールなどを使用されると、一時保存された資格情報が窃取される可能性があります。

窃取された資格情報がドメインユーザのアカウントであった場合、Active Directoryを介してネットワーク内の他のデバイスへの横展開につながるおそれがあります。

ワークアラウンドを実施する
次のワークアラウンドを実施することで、本問題の影響を軽減することが可能です。実施の際はPDQが公開している情報も参照してください。

• Windows LAPS等を用いて各エンドポイントに固有のローカル管理者ユーザーとパスワードを使用する
• エンドポイントで実行したいコマンドに必要な権限のみを持つ認証情報を選択する
• ドメインコントローラへのアクション以外にドメイン管理者の認証情報を使用しない