• ひとことでWindows の描画部品 GDI で、より強い権限を奪われる弱点
  • 深刻度7.8 重要CVSS v3.1
  • まずやることMS17-013 の更新プログラムを適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2017-0005
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-05-24
米国政府機関の対応期限2022-06-14
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-119（メモリバッファの範囲の制限の不備）

何が起きた

Windows の GDI（画面に文字や図形を描くための部品）が、メモリ上のデータを正しく扱えない弱点が見つかりました。対象のパソコンに一般利用者の権限でログインできる攻撃者が、細工したプログラムを動かすと、より強い権限を得られます。Microsoft のセキュリティ情報 MS17-013 では、悪用に成功するとカーネルモード（Windows の中心部分の権限）で任意のコードを動かせると説明されています。CISA が実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般利用者としてログインする → 2. 細工したプログラムを実行する → 3. GDI のメモリ処理の弱点が使われる → 4. より強い権限を手に入れる1攻撃者が一般利用者としてログインする2細工したプログラムを実行する3GDI のメモリ処理の弱点が使われる4より強い権限を手に入れる攻撃の流れ: 1. 攻撃者が一般利用者としてログインする → 2. 細工したプログラムを実行する → 3. GDI のメモリ処理の弱点が使われる → 4. より強い権限を手に入れる1攻撃者が一般利用者としてログインする2細工したプログラムを実行する3GDI のメモリ処理の弱点が使われる4より強い権限を手に入れる攻撃の流れ: 1. 攻撃者が一般利用者としてログインする → 2. 細工したプログラムを実行する → 3. GDI のメモリ処理の弱点が使われる → 4. より強い権限を手に入れる1攻撃者が一般利用者としてログインする2細工したプログラムを実行する3GDI のメモリ処理の弱点が使われる4より強い権限を手に入れる

誰が影響を受ける

Windows Vista SP2、Windows 7 SP1、Windows 8.1、Windows RT 8.1、Windows 10（初期版、1511、1607）、Windows Server 2008 SP2 と R2 SP1、Windows Server 2012（初期版と R2）が対象です。Microsoft の更新情報では、Windows Server 2016 も対象に挙げられています。このうち Windows Vista、Windows 7、Windows 8.1、Windows Server 2008、Windows Server 2012 は、Microsoft のサポートがすでに終わっています。

何をすればいい

セキュリティ情報 MS17-013 の更新プログラムが当たっているか確認してください。たとえば Windows Vista と Windows Server 2008 では KB4012497、Windows 7 SP1 では KB4012212 または KB4012215、Windows 10 1607 と Windows Server 2016 では KB4013429 が対象の更新です。サポートが終わった Windows は新しい版へ移行し、公式の案内を確認してください。

やることチェックリスト

  • MS17-013 の更新プログラムを適用する
  • Windows 7 は KB4012212 か KB4012215 を適用する
  • サポート終了の Windows を新しい版へ移行する

用語メモ

GDI
Graphics Device Interface の略で、Windows が画面やプリンターに文字や図形を描くための部品です。
カーネルモード 用語集で見る
OS の中心部分（カーネル）が動くときの、いちばん強い権限の状態です。ここでコードが動くとパソコン全体を操れてしまいます。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Graphics Device Interface (GDI) Privilege Escalation Vulnerability

概要

The Graphics Device Interface (GDI) in Microsoft Windows allows local users to gain privileges via a crafted application.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る