最近の脆弱性 › CVE-2014-4148

Microsoft Windows のリモートコード実行の脆弱性（CVE-2014-4148）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2014-4148
製品	Microsoft Windows
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-05-25
米国政府機関の対応期限	2022-06-15
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-94

何が起きた

Windows のカーネルモードドライバー（win32k.sys）が TrueType フォントを正しく扱えない弱点が見つかり、実際に悪用されたことが確認されています。細工した TrueType フォントを読み込ませると、攻撃者が好きに選んだプログラム（任意のコード）を、Windows の中心部分の権限で実行される可能性があります。NVD の評価では、ネットワーク経由で、攻撃者に権限は要りませんが、利用者の操作が必要とされています。Microsoft によると、利用者が細工したフォントを含む信頼できないサイトを見るか、メールの添付ファイルとして開く必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1 が影響を受けます。Windows 7 と Windows 8.1 は、Microsoft のライフサイクルのページでサポートが終わっていることが確かめられます。

何をすればいい

Microsoft のセキュリティ情報 MS14-058（KB 3000061）の更新プログラムが適用されているか確認してください。すぐに更新できない場合の回避策として、Microsoft は T2EMBED.DLL へのアクセスを拒否する方法を示しています。知らない相手からのメールの添付ファイルや、信頼できないサイトは開かないようにしてください。サポートが終わった Windows は新しい版へ移行し、公式の案内も確認してください。

やることチェックリスト

MS14-058 の更新プログラムを適用する
更新までは T2EMBED.DLL へのアクセスを拒否する
知らない相手のメール添付は開かないようにする

用語メモ

カーネルモードドライバー: Windows の中心部分（カーネル）と同じ強い権限で動くプログラムです。ここに弱点があると被害が大きくなります。
TrueType フォント: 文字の形を表すデータの形式の一つです。文書やウェブページに埋め込まれることがあります。
任意のコード: 攻撃者が好きに選んだプログラムのことです。

元データ（英語・CISA KEV より）

Microsoft Windows Remote Code Execution Vulnerability

概要

A remote code execution vulnerability exists when the Windows kernel-mode driver improperly handles TrueType fonts.

推奨対応

Apply updates per vendor instructions.