最近の脆弱性 › CVE-2004-0210
Microsoft Windows の権限昇格の脆弱性（CVE-2004-0210）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2004-0210 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-03 |
| 米国政府機関の対応期限 | 2022-03-24 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-120 |
何が起きた
Windows NT と Windows 2000 の POSIX サブシステムという部品に、確かめずにデータを書き込む不具合（バッファオーバーフロー）があり、ログオンした利用者がシステムを完全に制御できる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃は対象の機器上で行われ、一般の利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。Microsoft によると、攻撃者は正しいログオン情報を持ち、ローカルでログオンできる必要があります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft の勧告 MS04-020 では、Windows NT Workstation 4.0 SP6a、Windows NT Server 4.0 SP6a、Windows NT Server 4.0 Terminal Server Edition SP6、Windows 2000 SP2 から SP4、Microsoft INTERIX 2.2 が対象です。Windows XP と Windows Server 2003 は影響を受けません。
何をすればいい
Microsoft のセキュリティ情報 MS04-020 の更新プログラムが当たっているか、公式の案内を確認してください。更新までの回避策として、Microsoft はレジストリで POSIX サブシステムを無効にする方法（KB101270 の手順）を案内しています。無効にすると POSIX 向けのプログラムは動かなくなります。
やることチェックリスト
- MS04-020 の更新プログラムを適用する
- 不要なら POSIX サブシステムを無効にする
- Windows NT と Windows 2000 の機器を洗い出す
用語メモ
- POSIX サブシステム
- UNIX 向けの決まりに沿って作られたプログラムを Windows で動かすための部品です。
- バッファオーバーフロー
- 決まった大きさの入れ物より多いデータが書き込まれ、周りのメモリーを壊してしまう不具合です。
- レジストリ
- Windows の設定がまとめて保存されている場所です。
元データ（英語・CISA KEV より）
Microsoft Windows Privilege Escalation Vulnerability
概要
A privilege elevation vulnerability exists in the POSIX subsystem. This vulnerability could allow a logged on user to take complete control of the system.
推奨対応
Apply updates per vendor instructions.