最近の脆弱性 › CVE-2015-0016

Microsoft Windows のパストラバーサルの脆弱性（CVE-2015-0016）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2015-0016
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-05-25
米国政府機関の対応期限	2022-06-15
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-22

何が起きた

Windows の TS WebProxy（TSWbPrxy）という部品に、ファイルの場所（パス）を正しく確かめない弱点（ディレクトリトラバーサル）が見つかり、実際に悪用されたことが確認されています。細工したプログラムを使うと、Internet Explorer の中の低い権限の状態から抜け出し、より高い権限で動けるようになる権限昇格が起きます。NVD の評価では、対象の機器上で行う攻撃で、攻撃者に権限は要りませんが、利用者の操作が必要とされています。Microsoft によると、Internet Explorer の別の弱点を使って利用者に細工したアプリをダウンロードさせる必要があり、リモートでコードを実行できる別の弱点と組み合わせて使われる可能性が高いとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Vista SP2、Windows 7 SP1、Windows Server 2008 R2 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1 が影響を受けます。Microsoft のセキュリティ情報では、Windows Vista SP2 はリモートデスクトップクライアント 7.0 が入っている場合が対象とされています。Windows 7 と Windows 8.1 は、Microsoft のライフサイクルのページでサポートが終わっていることが確かめられます。

何をすればいい

Microsoft のセキュリティ情報 MS15-004（KB 3025421）の更新プログラムが適用されているか確認してください。リモートデスクトップクライアントの版によって更新プログラムが複数あり、Microsoft は、入っているソフトに出されたものをすべて適用するよう求めています。すぐに更新できない場合の回避策として、Microsoft は Internet Explorer の昇格ポリシーから TSWbPrxy を外す方法を示しています。ただしレジストリの編集を誤ると深刻な問題が起きることがあると注意されています。サポートが終わった Windows は使い続けず、新しい版へ移行し、公式の案内を確認してください。

やることチェックリスト

MS15-004 の更新プログラムを適用する
更新できないときは TSWbPrxy を昇格ポリシーから外す
サポートが終わった Windows を新しい版へ移行する

用語メモ

ディレクトリトラバーサル: ファイルの場所を指定する文字列を細工して、本来は届かない場所のファイルを扱わせる攻撃や弱点のことです。
権限昇格: 攻撃者が、もともと持っていない高い権限を手に入れることです。
レジストリ: Windows の設定がまとめて保存されている場所です。書き換えを誤ると、Windows が正しく動かなくなることがあります。

元データ（英語・CISA KEV より）

Microsoft Windows TS WebProxy Directory Traversal Vulnerability

概要

Directory traversal vulnerability in the TS WebProxy (TSWbPrxy) component in Microsoft Windows allows remote attackers to escalate privileges.

推奨対応

Apply updates per vendor instructions.