最近の脆弱性 › CVE-2015-2387

Microsoft ATM Font Driver の権限昇格の脆弱性（CVE-2015-2387）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2015-2387
製品	Microsoft ATM Font Driver
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-03-03
米国政府機関の対応期限	2022-03-24
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-264

何が起きた

Windows の ATM Font Driver（ATMFD.DLL という、フォントを扱う部品）に、メモリー破壊（プログラムが使うメモリーの中身をおかしくされてしまう弱点）が見つかりました。細工したアプリを動かすと、攻撃者が任意の（攻撃者が好きに選べる）プログラムを動かし、パソコンを完全に操れるおそれがあります。NVD の評価では、すでにその機器にログインできる一般利用者程度の権限を持つ攻撃者が悪用できるとされています。Microsoft は、限定的な標的型攻撃を把握していると説明しており、実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD によると、Windows Server 2003 SP2、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1 が対象です。Microsoft のライフサイクル情報では、Windows Server 2003、Windows Vista、Windows Server 2008、Windows Server 2008 R2、Windows 7、Windows 8、Windows 8.1、Windows Server 2012、Windows Server 2012 R2 のサポートは終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-077（3077657）でこの問題を直しています。まだ当てていなければ更新プログラムを適用してください。更新を入れる前の回避策として、Microsoft は ATMFD.DLL の名前を変える方法（Windows Server 2003 では使えません）や、Windows 8 以降で ATMFD を無効にする方法を示しています。対象の Windows はサポートが終わっているため、サポート中の Windows に置き換えてください。公式の案内も確認してください。

やることチェックリスト

MS15-077 の更新プログラムを適用する
更新前は ATMFD.DLL の名前を変えて使えなくする
サポートが終わった Windows を置き換える

用語メモ

ATMFD.DLL: Windows で Adobe Type Manager 形式のフォントを扱うための部品のファイルです。
メモリー破壊: プログラムが使っているメモリーの中身が、本来と違う形に書き換えられてしまうことです。乗っ取りにつながることがあります。
標的型攻撃: 特定の会社や人だけを狙って行われる攻撃です。

元データ（英語・CISA KEV より）

Microsoft ATM Font Driver Privilege Escalation Vulnerability

概要

ATMFD.DLL in the Adobe Type Manager Font Driver in Microsoft Windows Server allows local users to gain privileges via a crafted application.

推奨対応

Apply updates per vendor instructions.