最近の脆弱性 › CVE-2009-1123

Microsoft Windows の脆弱性（CVE-2009-1123）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2009-1123
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-03-03
米国政府機関の対応期限	2022-03-24
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-20

何が起きた

Windows の中心部分であるカーネルが、一部のカーネルの部品（オブジェクト）への変更を正しく確かめないため、細工したプログラムで強い権限を得られる弱点が見つかりました。実際の悪用も確認されています。NVD の評価では、攻撃は対象のパソコン上で行われ、攻撃者に必要な権限は「不要」とされています。一方 Microsoft は、攻撃者は正しいログオン情報を持ち、その機器にローカルでログオンできる必要があり、離れた場所からや匿名では悪用できないと説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows 2000 SP4、XP SP2 と SP3、Server 2003 SP2、Vista（無印、SP1、SP2）、Server 2008 SP2 が対象です。Microsoft のライフサイクルの案内では、Windows XP のサポートは2014年4月9日、Windows Server 2003 は2015年7月15日、Windows Vista は2017年4月12日、Windows Server 2008 は2020年1月15日に延長サポートが終わっています。

何をすればいい

Microsoft のセキュリティ情報 MS09-025 の更新プログラムが当たっているか、公式の案内を確認してください。Microsoft はこの弱点の回避策はないとしているため、更新が対策になります。サポートが終わった Windows は新しい更新が出ないため、使い続けず、サポート中の Windows に置き換えてください。

やることチェックリスト

MS09-025 の更新プログラムを適用する
サポート終了の Windows を新しい版に置き換える
対象の Windows が残っている機器を洗い出す

用語メモ

カーネル: OS の中心となる部分で、メモリーや装置の管理など大事な処理を受け持ちます。
ログオン: 利用者の名前とパスワードなどで、コンピューターを使い始める手続きです。

元データ（英語・CISA KEV より）

Microsoft Windows Improper Input Validation Vulnerability

概要

The kernel in Microsoft Windows does not properly validate changes to unspecified kernel objects, which allows local users to gain privileges via a crafted application.

推奨対応

Apply updates per vendor instructions.