- ひとことで古い Windows のデバッグの仕組みの確認不足で、利用者が最高の権限を得られる弱点です。
- 深刻度7.8 重要CVSS v3.1
- まずやることMS02-024 の修正プログラムを適用する
基本情報（データから表示）
| CVE番号 | CVE-2002-0367 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-03 |
| 米国政府機関の対応期限 | 2022-03-24 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
Windows NT と Windows 2000 の smss.exe のデバッグの仕組みが、ほかのプログラムにつなぐプログラムを正しく確かめないため、その機器の利用者が管理者や SYSTEM の権限を得られる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃は対象の機器上で行われ、一般の利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。Microsoft によると、攻撃には対象の機器に直接または端末のセッションで対話的にログオンでき、自分のプログラムを読み込める必要があります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft の勧告 MS02-024 では、Windows NT 4.0、Windows NT 4.0 Server Terminal Server Edition、Windows 2000 が対象です。
何をすればいい
Microsoft のセキュリティ情報 MS02-024 の修正プログラムが当たっているか、公式の案内を確認してください。Microsoft は、権限の低い利用者が対話的にログオンできるすべてのシステムに修正プログラムを当てるよう勧めています。また、利用者が好きなプログラムを読み込んで動かすことを制限すると、攻撃を防げる可能性があるとしています。
やることチェックリスト
- MS02-024 の修正プログラムを適用する
- 対話的にログオンできる機器を優先して修正する
- 利用者が好きなプログラムを動かせないよう制限する
用語メモ
- デバッグ
- プログラムの動きを調べたり止めたりして、不具合を探す作業です。
- SYSTEM 用語集で見る
- Windows の中で最も強い権限を持つ特別なアカウントです。
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Microsoft Windows Privilege Escalation Vulnerability
概要
smss.exe debugging subsystem in Microsoft Windows does not properly authenticate programs that connect to other programs, which allows local users to gain administrator or SYSTEM privileges.
推奨対応
Apply updates per vendor instructions.
この元データの出どころ: CISA KEV カタログで見る