最近の脆弱性 › CVE-2016-7255

Microsoft Win32k の権限昇格の脆弱性（CVE-2016-7255）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2016-7255
製品	Microsoft Win32k
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H`
KEVへの追加日	2021-11-03
米国政府機関の対応期限	2022-05-03
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-264

何が起きた

Microsoft Windows のカーネルモードドライバー（Win32k）が、メモリ上のデータを正しく扱えない弱点が見つかりました。悪用されると、攻撃者がカーネルモードで命令を実行でき、パソコンを乗っ取られるおそれがあります。NVD の評価では、対象の機器上で、権限なしに悪用できるものの、利用者の操作が必要とされています。一方 Microsoft の説明では、攻撃者がまずシステムにログインし、細工したアプリを動かす必要があります。CISA によると実際の悪用が確認されており、ランサムウェアの攻撃にも使われたことが分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold・1511・1607、Windows Server 2016 が対象です。Microsoft のライフサイクルのページによると、Windows Vista、Windows 7、Windows 8.1、Windows Server 2008 と 2008 R2 はサポートが終わっています。

何をすればいい

Microsoft のセキュリティ情報 MS16-135 の更新プログラム（たとえば Windows 7 や Windows Server 2008 R2 SP1 は KB3197867 または KB3197868、Windows 10 Version 1607 と Windows Server 2016 は KB3200970）が当たっているか確認してください。Microsoft は、この弱点に回避策はないとしています。サポートが終わった Windows は使い続けず、サポート中の版に置き換えてください。詳しくは Microsoft の公式の案内を確認してください。

やることチェックリスト

MS16-135 の更新プログラムを当てる
KB3200970 など該当する KB を確認する
サポートが終わった Windows を置き換える

用語メモ

カーネルモード: OS の中心部分が動く、最も強い権限を持った動作状態です。
ドライバー: OS が機器や画面などを扱うための部品となるプログラムです。
ランサムウェア: データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意あるプログラムです。

元データ（英語・CISA KEV より）

Microsoft Win32k Privilege Escalation Vulnerability

概要

Microsoft Win32k kernel-mode driver fails to properly handle objects in memory which allows for privilege escalation. Successful exploitation allows an attacker to run code in kernel mode.

推奨対応

Apply updates per vendor instructions.