Microsoft Windows の権限昇格の脆弱性（CVE-2017-0101）

何が起きた

Windows の Transaction Manager（複数の処理をまとめて扱うしくみ）のカーネルモードドライバーが、メモリ上のデータを正しく扱えない弱点が見つかりました。NVD の説明では、ローカルの利用者が細工したアプリを使って、より高い権限を得られます（権限昇格）。一方、NVD の評価では、対象のパソコン上で、権限は不要、利用者の操作が必要とされています。実際に悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft のセキュリティ情報 MS17-017 の表では、この弱点の対象は Windows Vista SP2、Windows Server 2008 SP2、Windows 7 SP1（32ビット版）などで、Windows 8.1、Windows RT 8.1、Windows Server 2012 と 2012 R2、Windows 10、Windows Server 2016 は「対象外」とされています。一方、NVD の説明では、これらの Windows も対象に挙げられており、出典によって範囲が違います。Microsoft の表で対象とされた Windows Vista、Windows 7、Windows Server 2008 は、Microsoft のライフサイクルの情報でサポートが終わっています。

何をすればいい

Microsoft は 2017年3月 のセキュリティ更新（MS17-017）でこの弱点を修正しています。Windows Update で、この月以降の更新が入っているか確認し、Microsoft の公式の案内を確認してください。Microsoft は、この弱点の回避策はないとしています。サポートが終わっている Windows は、使い続けず、サポート中の版に置き換えてください。細工したアプリが使われるため、知らない相手から届いたプログラムを動かさないことも大切です。

やることチェックリスト

• Windows Update で2017年3月以降の更新を入れる
• Vista や Windows 7 などを置き換える
• 知らない相手からのプログラムを動かさない

用語メモ

カーネルモードドライバー

Windows の中心部分（カーネル）と同じ強い権限で動く部品です。ここに弱点があると影響が大きくなります。

権限昇格

攻撃者が、本来は持っていない高い権限（管理者など）を手に入れることです。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。