最近の脆弱性 › CVE-2014-4114

Microsoft Windows のリモートコード実行の脆弱性（CVE-2014-4114）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2014-4114
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-03-03
米国政府機関の対応期限	2022-03-24
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-20

何が起きた

Windows の OLE（文書の中に別のアプリのデータを埋め込む仕組み）に弱点が見つかりました。細工した OLE オブジェクトを含む Office ファイルを開かせると、攻撃者が任意の（攻撃者が好きに選べる）プログラムを、開いた人と同じ権限で動かせるおそれがあります。NVD の評価では、攻撃者が利用者にファイルを開かせる必要がある（被害者の操作が必要）とされています。Microsoft は、PowerPoint 2007 のファイルを使った限定的な標的型攻撃を把握していると説明しており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1 が対象です。Microsoft のライフサイクル情報では、Windows Vista、Windows Server 2008、Windows Server 2008 R2、Windows 7、Windows 8、Windows 8.1、Windows Server 2012、Windows Server 2012 R2 のサポートは終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS14-060（3000869）でこの問題を直しています。まだ当てていなければ更新プログラムを適用してください。更新を入れる前の回避策として、Microsoft は WebClient サービスを無効にすることや、会社のファイアウォールで TCP の 139 番と 445 番を遮断することを示しています。対象の Windows はサポートが終わっているため、サポート中の Windows に置き換えてください。公式の案内を確認し、知らない相手からのファイルは開かないようにしてください。

やることチェックリスト

MS14-060 の更新プログラムを適用する
更新前は WebClient サービスを無効にする
会社のファイアウォールで TCP 139 番と 445 番を遮断する

用語メモ

OLE: Object Linking and Embedding の略で、文書の中に別のアプリのデータや機能を埋め込んで使えるようにする仕組みです。
WebClient サービス: Windows が WebDAV という方法でネット上のファイルを扱うための機能です。
標的型攻撃: 特定の会社や人だけを狙って行われる攻撃です。

元データ（英語・CISA KEV より）

Microsoft Windows Object Linking & Embedding (OLE) Remote Code Execution Vulnerability

概要

A vulnerability exists in Windows Object Linking & Embedding (OLE) that could allow remote code execution if a user opens a file that contains a specially crafted OLE object.

推奨対応

Apply updates per vendor instructions.