最近の脆弱性 › CVE-2014-4113

Microsoft Win32k の権限昇格の脆弱性（CVE-2014-4113）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2014-4113
製品	Microsoft Win32k
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-05-04
米国政府機関の対応期限	2022-05-25
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-264

何が起きた

Windows のカーネルモードドライバー win32k.sys が、メモリ上のデータを正しく扱えないため、権限を高められてしまう弱点が見つかりました。細工したアプリケーションを使うことで、ローカルの利用者が高い権限を手に入れられます。この弱点は実際の攻撃で悪用されたことが確認されています。NVD の評価では、対象のパソコン上で、特別な権限なしに、利用者の操作を伴って悪用できるとされていますが、Microsoft は、攻撃者が正しいログイン情報を持ち、その場でログインできる必要があるとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 と R2、Windows RT と 8.1 が対象です。Microsoft のライフサイクルのページでは、このうち Windows 7、Windows 8.1、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 R2 の延長サポートが終わっていることを確認しました。

何をすればいい

Microsoft のセキュリティ情報 MS14-058 の更新プログラム（3000061）が入っているか確認してください。Microsoft は回避策はないとしています。サポートが終わった Windows は、サポート中の Windows に置き換えてください。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

MS14-058 の更新プログラムを適用する
サポート中の Windows へ置き換える
対象の Windows が残る機器を洗い出す

用語メモ

カーネルモードドライバー: OS の中心部分で、強い権限を持って動くプログラムです。
延長サポート: メーカーが製品に安全のための更新を提供する期間のことです。終わると、新しい弱点が見つかっても直されません。
更新プログラム: 弱点などを直すために、メーカーが配布する修正のプログラムです。

元データ（英語・CISA KEV より）

Microsoft Win32k Privilege Escalation Vulnerability

概要

Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.