Microsoft Windows の権限昇格の脆弱性（CVE-2013-5065）

何が起きた

Microsoft Windows のカーネル（OS の中心部分）にある NDProxy.sys が、受け取ったデータを正しく確かめない弱点が見つかり、実際に悪用が確認されています。細工したプログラムを動かされると、攻撃者が本来より強い権限を手に入れるおそれがあります（権限昇格）。対象の機器の上で悪用される弱点で、NVD の評価ではログインの権限は不要とされていますが、Microsoft は、攻撃者が有効なアカウントでその機器にログオンできる必要があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows XP SP2 と SP3、Windows Server 2003 SP2 が影響を受けます。Microsoft のセキュリティ情報 MS14-002（2914368）では、Windows XP Service Pack 3、Windows XP Professional x64 Edition Service Pack 2、Windows Server 2003 Service Pack 2 が対象に挙がっています。

何をすればいい

Microsoft は MS14-002（2914368）でこの弱点を修正しています。ただし、Microsoft のライフサイクルのページでは、Windows XP は 2014 年 4 月 9 日、Windows Server 2003 は 2015 年 7 月 15 日（どちらも太平洋時間）に延長サポートが終わっています。これらの Windows は使い続けず、Microsoft の公式の案内を確認して、サポートのある Windows に置き換えてください。すぐに置き換えられない場合、Microsoft は NDProxy を Null.sys に向ける回避策を示していますが、リモートアクセスサービス、ダイヤルアップ、VPN が使えなくなります。

やることチェックリスト

• Windows XP と Server 2003 を置き換える
• MS14-002 の更新が当たっているか調べる
• すぐ更新できなければ NDProxy を Null.sys に向ける

用語メモ

カーネル

OS の中心となる部分で、機器やメモリなどを管理します。ここに弱点があると、強い権限を奪われることがあります。

権限昇格

攻撃者が、本来持っていない強い権限（管理者など）を手に入れることです。

回避策

根本の修正ではありませんが、設定を変えるなどして攻撃を防ぐための一時的な方法です。

VPN

インターネットの上に、会社などとつながる安全な通り道を作る仕組みです。