CVEノート

最近の脆弱性 › CVE-2015-2546

Microsoft Win32k のバッファオーバーフローの脆弱性（CVE-2015-2546）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2015-2546
製品Microsoft Win32k
深刻度（CVSS）8.2 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H
KEVへの追加日2022-03-15
米国政府機関の対応期限2022-04-05
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-119

何が起きた

Windows のカーネルモードドライバー（Win32k）に、メモリが壊れる弱点（メモリ破損）が見つかり、実際に悪用が確認されています。対象の機器にログインできる一般の利用者が、細工したプログラムを動かすことで、より強い権限を得られるおそれがあります。NVD の評価では、悪用には利用者の操作も必要とされています。ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般の利用者として機器に入る → 2. 細工したプログラムを動かす → 3. Win32kでメモリが壊れる → 4. 攻撃者がより強い権限を得る1攻撃者が一般の利用者として機器に入る2細工したプログラムを動かす3Win32kでメモリが壊れる4攻撃者がより強い権限を得る攻撃の流れ: 1. 攻撃者が一般の利用者として機器に入る → 2. 細工したプログラムを動かす → 3. Win32kでメモリが壊れる → 4. 攻撃者がより強い権限を得る1攻撃者が一般の利用者として機器に入る2細工したプログラムを動かす3Win32kでメモリが壊れる4攻撃者がより強い権限を得る

誰が影響を受ける

NVD の説明では、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1、Windows 10 が対象です。Microsoft はこの弱点を、セキュリティ情報 MS15-097 で修正しています。

何をすればいい

Microsoft のセキュリティ情報 MS15-097 の更新プログラムが当たっているか確認してください。Microsoft は、この弱点について回避策や緩和策はないとしているため、更新を当てることが対策になります。あわせて、公式の案内を確認してください。

やることチェックリスト

用語メモ

Win32k
Windows で画面の表示などを受け持つ、カーネルモードで動くドライバーです。
メモリ破損
プログラムが使うメモリの中身が、本来と違う形で書き換わってしまう不具合のことです。
ランサムウェア
データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。

元データ（英語・CISA KEV より）

Microsoft Win32k Memory Corruption Vulnerability

概要

The kernel-mode driver in Microsoft Windows OS and Server allows local users to gain privileges via a crafted application.

推奨対応

Apply updates per vendor instructions.

公式情報