最近の脆弱性 › CVE-2016-3309
Microsoft Windows の権限昇格の脆弱性（CVE-2016-3309）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2016-3309 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-03-15 |
| 米国政府機関の対応期限 | 2022-04-05 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-264 |
何が起きた
Windows のカーネルモードドライバー（Win32k）が、メモリ上のデータを正しく扱えない弱点が見つかり、実際に悪用が確認されています。対象の機器にログインできる一般の利用者が、細工したプログラムを動かすことで、より強い権限を得て、カーネルモード（OS の中心部分）で任意のプログラムを実行できるおそれがあります。ランサムウェアでの悪用も知られています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NVD の説明では、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold、1511、1607 が対象です。Microsoft はこの弱点を、セキュリティ情報 MS16-098 で修正しています。
何をすればいい
Microsoft のセキュリティ情報 MS16-098 の更新プログラム（3178466）が当たっているか確認してください。Microsoft は、この弱点について回避策や緩和策はないとしているため、更新を当てることが対策になります。あわせて、公式の案内を確認してください。
やることチェックリスト
- MS16-098の更新が当たっているか調べる
- 更新プログラム3178466を適用する
- 対象のWindowsの台数と版を洗い出す
用語メモ
- カーネルモード
- OS の中心部分が動く、最も強い権限を持つ動作の状態のことです。
- Win32k
- Windows で画面の表示などを受け持つ、カーネルモードで動くドライバーです。
- ランサムウェア
- データを使えない状態にして、元に戻すことと引き換えにお金を要求する悪いプログラムです。
元データ（英語・CISA KEV より）
Microsoft Windows Kernel Privilege Escalation Vulnerability
概要
A privilege escalation vulnerability exists when the Windows kernel fails to properly handle objects in memory. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode.
推奨対応
Apply updates per vendor instructions.