• ひとことでWindows の win32k.sys に、権限を高められてしまう弱点があります
  • 深刻度7.8 重要CVSS v3.1
  • まずやることMS14-058 の更新プログラムを適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2014-4113
製品Microsoft Win32k
深刻度（CVSS）7.8 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2022-05-04
米国政府機関の対応期限2022-05-25
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-264

何が起きた

Windows のカーネルモードドライバー win32k.sys が、メモリ上のデータを正しく扱えないため、権限を高められてしまう弱点が見つかりました。細工したアプリケーションを使うことで、ローカルの利用者が高い権限を手に入れられます。この弱点は実際の攻撃で悪用されたことが確認されています。NVD に登録された CISA の評価では、対象のパソコン上で、特別な権限なしに、利用者の操作を伴って悪用できるとされていますが、Microsoft は、攻撃者が正しいログイン情報を持ち、その場でログインできる必要があるとしています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. 細工したアプリケーションを動かす → 3. win32k.sys の弱点を突く → 4. 高い権限を手に入れる1攻撃者がパソコンにログインする2細工したアプリケーションを動かす3win32k.sys の弱点を突く4高い権限を手に入れる攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. 細工したアプリケーションを動かす → 3. win32k.sys の弱点を突く → 4. 高い権限を手に入れる1攻撃者がパソコンにログインする2細工したアプリケーションを動かす3win32k.sys の弱点を突く4高い権限を手に入れる攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. 細工したアプリケーションを動かす → 3. win32k.sys の弱点を突く → 4. 高い権限を手に入れる1攻撃者がパソコンにログインする2細工したアプリケーションを動かす3win32k.sys の弱点を突く4高い権限を手に入れる

誰が影響を受ける

Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 と R2、Windows RT と 8.1 が対象です。Microsoft のライフサイクルのページでは、このうち Windows 7、Windows 8.1、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012 R2 の延長サポートが終わっていることを確認しました。

何をすればいい

Microsoft のセキュリティ情報 MS14-058 の更新プログラム（3000061）が入っているか確認してください。Microsoft は回避策はないとしています。サポートが終わった Windows は、サポート中の Windows に置き換えてください。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

  • MS14-058 の更新プログラムを適用する
  • サポート中の Windows へ置き換える
  • 対象の Windows が残る機器を洗い出す

用語メモ

カーネルモードドライバー 用語集で見る
OS の中心部分で、強い権限を持って動くプログラムです。
延長サポート 用語集で見る
メーカーが製品に安全のための更新を提供する期間のことです。終わると、新しい弱点が見つかっても直されません。
更新プログラム 用語集で見る
弱点などを直すために、メーカーが配布する修正のプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Win32k（CVE-2016-0165）7.8 重要CVSS v3.1Windows の Win32k に、一般の利用者が強い権限を得られる弱点同じ製品・メーカーの脆弱性Microsoft Win32k（CVE-2023-29336）7.8 重要CVSS v3.1Windows の Win32k に、一般利用者が SYSTEM の権限まで得られる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Win32k Privilege Escalation Vulnerability

概要

Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る