Microsoft Win32k の権限昇格の脆弱性（CVE-2016-0167）

何が起きた

Windows の中心部分で動く Win32k（カーネルモードのドライバー）に、権限昇格の弱点が見つかり、実際の悪用が確認されています。CISA によると、ランサムウェアでの悪用も確認されています。NVD の評価では、攻撃者は対象のパソコン上で攻撃する必要があり、利用者の操作も必要とされています。Microsoft の説明では、攻撃者はまずシステムにログオンし、細工したプログラムを実行することで、カーネルモードで任意のコードを動かせるおそれがあります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明によると、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 と R2、Windows RT 8.1、Windows 10（最初の版と 1511）が対象です。これらの Windows を使っている人や組織が影響を受けます。

何をすればいい

Microsoft は、2016年4月のセキュリティ情報 MS16-039（3148522）で修正の更新プログラムを出しています。Microsoft によると、緩和策や回避策は見つかっていないため、更新プログラムを適用することが対策です。公式の案内を確認し、対象の Windows に更新が入っているか確かめてください。

やることチェックリスト

• MS16-039 の更新プログラムを適用する
• 対象の Windows に更新が入ったか確かめる
• 使っている Windows の版が対象か確かめる

用語メモ

Win32k

Windows の画面表示などを受け持つ、カーネルモードで動く部品です。ここに弱点があると、強い権限を奪われるおそれがあります。

カーネルモード

OS の中心部分が動く、最も強い権限を持つ動作の状態です。ここで好きなコードを動かされると、パソコン全体を操られるおそれがあります。

権限昇格

本来は弱い権限しかない利用者やプログラムが、管理者などの強い権限を手に入れることです。