Microsoft Windows のリモートコード実行の脆弱性（CVE-2017-0143）

何が起きた

Microsoft Windows のファイル共有の仕組みである SMBv1 のサーバー機能に、細工した通信を受け取ると攻撃者の命令を実行してしまう弱点が見つかりました。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに悪用できます。一方 Microsoft の説明では、多くの場合、ログインしていない攻撃者が細工したパケットを送ることで悪用できるとされています。CISA によると実際の悪用が確認されており、ランサムウェアの攻撃にも使われたことが分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 Gold と R2、Windows RT 8.1、Windows 10 Gold・1511・1607、Windows Server 2016 が対象です。Microsoft のライフサイクルのページによると、Windows Vista、Windows 7、Windows 8.1、Windows Server 2008 と 2008 R2 はサポートが終わっています。

何をすればいい

Microsoft のセキュリティ情報 MS17-010 の更新プログラム（たとえば Windows 7 や Windows Server 2008 R2 SP1 は KB4012212 または KB4012215、Windows 10 Version 1607 と Windows Server 2016 は KB4013429）が当たっているか確認してください。すぐに更新できない場合、Microsoft は回避策として SMBv1 を無効にすることを案内しています（手順は KB2696547）。サポートが終わった Windows は使い続けず、サポート中の版に置き換えてください。詳しくは Microsoft の公式の案内を確認してください。

やることチェックリスト

• MS17-010 の更新プログラムを当てる
• すぐ更新できなければ SMBv1 を無効にする
• サポートが終わった Windows を置き換える

用語メモ

SMBv1 用語集で見る

Windows でファイルやプリンターを共有するための通信の決まり（SMB）の古い版です。

パケット 用語集で見る

ネットワークでやり取りされるデータの小さなまとまりです。

ランサムウェア 用語集で見る

データを暗号化して使えなくし、元に戻す代わりにお金を要求する悪意あるプログラムです。