Microsoft Windows の権限昇格の脆弱性（CVE-2014-1812）

何が起きた

Windows の Active Directory で、グループポリシー基本設定を使って配ったパスワードの扱いに弱点が見つかり、実際の悪用が確認されています。CISA によると、ランサムウェアでの悪用も確認されています。NVD に登録された CISA の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が悪用できます。Microsoft の説明では、ログイン済みの攻撃者が保存されたパスワードを解読し、ローカルやドメインの管理者の資格情報を手に入れて、ドメイン内で権限を広げるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 と R2 が対象です。特に、グループポリシー基本設定でパスワードを配っている Active Directory のドメインを運用する組織が影響を受けます。Microsoft は、ドメインコントローラーとして動くサーバーが最も危険だとしています。

何をすればいい

Microsoft は、2014年5月のセキュリティ情報 MS14-025（2962486）で更新プログラムを出しています。この更新は、グループポリシー基本設定でパスワードを設定して配る機能を取り除くものです。ただし、更新を入れる前に作られた既存のグループポリシー オブジェクトは消えないため、パスワードを含むものは自分で取り除く必要があります。公式の案内を確認し、更新の適用と既存の設定の削除の両方を行ってください。

やることチェックリスト

• MS14-025 の更新プログラムを適用する
• パスワード入りの既存のポリシーを削除する
• KB 2962486 の手順で影響範囲を確かめる

用語メモ

Active Directory

組織内のパソコンや利用者のアカウントをまとめて管理する、Windows の仕組みです。

グループポリシー基本設定

ドメイン内のパソコンに、ドライブの割り当てやアカウントなどの設定をまとめて配る Windows の機能です。

ドメインコントローラー

Active Directory のドメインで、ログインの確認やアカウントの管理を受け持つサーバーです。