CVE-2015-2546とは？Microsoft Win32kの脆弱性をわかりやすく解説

ひとことでWindowsのWin32kで、メモリが壊れて一般の利用者が権限を高められる弱点です。
深刻度8.2 重要CVSS v3.1
まずやることMS15-097の更新が当たっているか調べる

基本情報（データから表示）

CVE番号	CVE-2015-2546
製品	Microsoft Win32k
深刻度（CVSS）	8.2 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H`
KEVへの追加日	2022-03-15
米国政府機関の対応期限	2022-04-05
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-119（メモリバッファの範囲の制限の不備）

何が起きた

Windows のカーネルモードドライバー（Win32k）に、メモリが壊れる弱点（メモリ破損）が見つかり、実際に悪用が確認されています。対象の機器にログインできる一般の利用者が、細工したプログラムを動かすことで、より強い権限を得られるおそれがあります。NVD に登録された CISA の評価では、悪用には利用者の操作も必要とされています。ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT Gold と 8.1、Windows 10 が対象です。Microsoft はこの弱点を、セキュリティ情報 MS15-097 で修正しています。

何をすればいい

Microsoft のセキュリティ情報 MS15-097 の更新プログラムが当たっているか確認してください。Microsoft は、この弱点について回避策や緩和策はないとしているため、更新を当てることが対策になります。あわせて、公式の案内を確認してください。

やることチェックリスト

MS15-097の更新が当たっているか調べる
MS15-097の更新プログラムを適用する
対象のWindowsの台数と版を洗い出す

用語メモ

Win32k 用語集で見る: Windows で画面の表示などを受け持つ、カーネルモードで動くドライバーです。
メモリ破損用語集で見る: プログラムが使うメモリの中身が、本来と違う形で書き換わってしまう不具合のことです。
ランサムウェア用語集で見る: データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Win32k（CVE-2016-0165）7.8 重要CVSS v3.1Windows の Win32k に、一般の利用者が強い権限を得られる弱点同じ製品・メーカーの脆弱性Microsoft Win32k（CVE-2023-29336）7.8 重要CVSS v3.1Windows の Win32k に、一般利用者が SYSTEM の権限まで得られる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Win32k Memory Corruption Vulnerability

概要

The kernel-mode driver in Microsoft Windows OS and Server allows local users to gain privileges via a crafted application.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Microsoft Win32k の脆弱性（CVE-2015-2546）