- ひとことで古い Windows の POSIX という部品の不具合で、利用者が機器を乗っ取れる弱点です。
- 深刻度7.8 重要CVSS v3.1
- まずやることMS04-020 の更新プログラムを適用する
基本情報（データから表示）
| CVE番号 | CVE-2004-0210 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-03 |
| 米国政府機関の対応期限 | 2022-03-24 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-120（入力の大きさを確かめないバッファへのコピー（古典的なバッファオーバーフロー）） |
何が起きた
Windows NT と Windows 2000 の POSIX サブシステムという部品に、確かめずにデータを書き込む不具合（バッファオーバーフロー）があり、ログオンした利用者がシステムを完全に制御できる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃は対象の機器上で行われ、一般の利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。Microsoft によると、攻撃者は正しいログオン情報を持ち、ローカルでログオンできる必要があります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft の勧告 MS04-020 では、Windows NT Workstation 4.0 SP6a、Windows NT Server 4.0 SP6a、Windows NT Server 4.0 Terminal Server Edition SP6、Windows 2000 SP2 から SP4、Microsoft INTERIX 2.2 が対象です。Windows XP と Windows Server 2003 は影響を受けません。
何をすればいい
Microsoft のセキュリティ情報 MS04-020 の更新プログラムが当たっているか、公式の案内を確認してください。更新までの回避策として、Microsoft はレジストリで POSIX サブシステムを無効にする方法（KB101270 の手順）を案内しています。無効にすると POSIX 向けのプログラムは動かなくなります。
やることチェックリスト
- MS04-020 の更新プログラムを適用する
- 不要なら POSIX サブシステムを無効にする
- Windows NT と Windows 2000 の機器を洗い出す
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Microsoft Windows Privilege Escalation Vulnerability
概要
A privilege elevation vulnerability exists in the POSIX subsystem. This vulnerability could allow a logged on user to take complete control of the system.
推奨対応
Apply updates per vendor instructions.
この元データの出どころ: CISA KEV カタログで見る