Microsoft Windows の権限昇格の脆弱性（CVE-2002-0367）

何が起きた

Windows NT と Windows 2000 の smss.exe のデバッグの仕組みが、ほかのプログラムにつなぐプログラムを正しく確かめないため、その機器の利用者が管理者や SYSTEM の権限を得られる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃は対象の機器上で行われ、一般の利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。Microsoft によると、攻撃には対象の機器に直接または端末のセッションで対話的にログオンでき、自分のプログラムを読み込める必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の勧告 MS02-024 では、Windows NT 4.0、Windows NT 4.0 Server Terminal Server Edition、Windows 2000 が対象です。

何をすればいい

Microsoft のセキュリティ情報 MS02-024 の修正プログラムが当たっているか、公式の案内を確認してください。Microsoft は、権限の低い利用者が対話的にログオンできるすべてのシステムに修正プログラムを当てるよう勧めています。また、利用者が好きなプログラムを読み込んで動かすことを制限すると、攻撃を防げる可能性があるとしています。

やることチェックリスト

• MS02-024 の修正プログラムを適用する
• 対話的にログオンできる機器を優先して修正する
• 利用者が好きなプログラムを動かせないよう制限する

用語メモ

デバッグ

プログラムの動きを調べたり止めたりして、不具合を探す作業です。

SYSTEM

Windows の中で最も強い権限を持つ特別なアカウントです。