最近の脆弱性 › CVE-2015-2360

Microsoft Win32k の権限昇格の脆弱性（CVE-2015-2360）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2015-2360
製品	Microsoft Win32k
深刻度（CVSS）	8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-05-25
米国政府機関の対応期限	2022-06-15
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-119

何が起きた

Microsoft Windows で画面表示などを受け持つ部品 win32k.sys に、メモリーの扱いの弱点があり、細工されたアプリを動かすと、より強い権限を手に入れたり、動作を止めたりできるおそれがあります。この弱点は実際の攻撃に使われたことが確認されています。NVD の評価では、一般利用者程度の権限を持つ攻撃者がネットワーク経由で悪用できるとされています。一方 Microsoft は、攻撃者は正しいログイン情報を持ち、そのパソコンに直接ログインする必要があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows Server 2003 SP2 と R2 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1 が影響を受けます。このうち Windows 7 や Windows 8.1 などは、すでにサポートが終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-061（KB 3057839）でこの弱点を修正しています。対象の Windows には、この更新が入っているか確認してください。サポートが終わった Windows は使い続けず、サポートが続いている Windows への移行を検討してください。あわせて、メーカー（Microsoft）の公式の案内を確認してください。

やることチェックリスト

Windows に KB 3057839 の更新が入っているか調べる
サポートが終わった Windows の移行を計画する
知らない相手からのアプリを動かさない

用語メモ

win32k.sys: Windows の中で、画面の表示やウィンドウの管理などを受け持つ、強い権限で動く部品です。
権限: パソコンの中で、どの操作をしてよいかという許可の範囲です。強い権限を取られると、ほぼ何でもできてしまいます。
NVD: 米国の政府機関が運営する、脆弱性の情報を集めたデータベースです。

元データ（英語・CISA KEV より）

Microsoft Win32k Privilege Escalation Vulnerability

概要

Win32k.sys in the kernel-mode drivers in Microsoft Windows allows local users to gain privileges or cause denial-of-service (DoS).

推奨対応

Apply updates per vendor instructions.