Microsoft SMBv1 のリモートコード実行の脆弱性（CVE-2017-0145）

何が起きた

Windows のファイル共有に使う古い仕組み（SMBv1 のサーバー機能）が、特定の要求を正しく扱えない弱点が見つかりました。細工した通信を送られると、攻撃者に任意のコードを実行されるおそれがあります。CISA は悪用が確認された脆弱性の一覧に載せており、ランサムウェアでの悪用も確認されています。NVD の評価と Microsoft の脆弱性情報のページでは、多くの場合、攻撃者はネットワーク経由で、ログインした状態（一般利用者程度の権限）である必要があるとされています。一方、Microsoft のセキュリティ情報 MS17-010 では、ほとんどの場合、ログインしていない攻撃者が細工したパケットを送れば悪用できるとされています。一方、セキュリティ情報 MS17-010 では、多くの場合、ログインしていない攻撃者でも細工した通信を送れると説明されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

NVD の説明では、Windows Vista SP2、Windows 7 SP1、Windows 8.1、Windows RT 8.1、Windows 10（Gold、1511、1607）、Windows Server 2008 SP2 と R2 SP1、Windows Server 2012 と R2、Windows Server 2016 が対象です。なお、Windows 7 と Windows 8.1 はすでにサポートが終わっています。

何をすればいい

Microsoft のセキュリティ情報 MS17-010 の更新プログラムが入っているか確認してください。Microsoft は回避策として SMBv1 を無効にする方法を案内しています（手順はサポート技術情報 2696547）。サポートが終わった Windows 7 や Windows 8.1 は使い続けず、サポート中の Windows に置き換えてください。あわせて公式の案内を確認してください。

やることチェックリスト

• MS17-010 の更新プログラムを入れる
• 使っていない SMBv1 を無効にする
• Windows 7 や 8.1 をサポート中の版に置き換える

用語メモ

SMBv1 用語集で見る

Windows でファイルやプリンターを共有するための通信の決まりの、古い版です。

ランサムウェア 用語集で見る

データを使えなくして、元に戻す代わりに金銭を要求する悪意のあるプログラムです。