最近の脆弱性 › CVE-2015-6175

Microsoft Windows の権限昇格の脆弱性（CVE-2015-6175）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2015-6175
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-05-25
米国政府機関の対応期限	2022-06-15
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-264

何が起きた

Microsoft Windows の中心部分（カーネル）には、メモリー上のデータの扱いに弱点があり、細工されたアプリを動かすと、より強い権限を手に入れられるおそれがあります。この弱点は実際の攻撃に使われたことが確認されています。NVD の評価では、攻撃は対象のパソコン上で行われ、利用者の操作が必要とされています。Microsoft は、攻撃者はまずそのパソコンにログインし、細工されたアプリを動かす必要があると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

最初に出た Windows 10（32ビット版と64ビット版）を使っている人が影響を受けます。Microsoft によると、Windows 10 Version 1511 はこの弱点の対象外です。Windows 10 の Home と Pro などは、すでにサポートが終わっています。

何をすればいい

Microsoft はセキュリティ情報 MS15-135 でこの弱点を修正しており、Windows 10 向けには更新プログラム 3116869 が出ています。ただし Windows 10 の Home と Pro などはサポートが終わっているため、使い続けず、サポートが続いている Windows への移行を検討してください。あわせて、メーカー（Microsoft）の公式の案内を確認してください。

やることチェックリスト

Windows 10 に更新プログラム 3116869 が入っているか調べる
サポートが終わった Windows 10 の移行を計画する
知らない相手からのアプリを動かさない

用語メモ

カーネル: OS の中心となる部分で、メモリーや機器などパソコン全体を管理しています。
権限: パソコンの中で、どの操作をしてよいかという許可の範囲です。強い権限を取られると、ほぼ何でもできてしまいます。
NVD: 米国の政府機関が運営する、脆弱性の情報を集めたデータベースです。

元データ（英語・CISA KEV より）

Microsoft Windows Kernel Privilege Escalation Vulnerability

概要

The kernel in Microsoft Windows contains a vulnerability that allows local users to gain privileges via a crafted application.

推奨対応

Apply updates per vendor instructions.