Microsoft Windows のリモートコード実行の脆弱性（CVE-2017-0146）

何が起きた

Windows のファイル共有の仕組みである SMBv1 のサーバー機能に、細工した通信データ（パケット）を正しく扱えない弱点が見つかりました。攻撃者が細工したパケットを送ると、対象のサーバーで任意のプログラムを実行されるおそれがあります。NVD の評価では、ネットワーク経由で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。一方で Microsoft は、多くの場合、ログインしていない攻撃者が細工したパケットを送って悪用できると説明しています。実際の悪用が確認されており、ランサムウェア攻撃での悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows Vista SP2、Windows Server 2008 SP2 と R2 SP1、Windows 7 SP1、Windows 8.1、Windows Server 2012 と R2、Windows RT 8.1、Windows 10（初期版、1511、1607）、Windows Server 2016 が対象です。

何をすればいい

Microsoft のセキュリティ情報 MS17-010 の更新プログラムが入っているか確認してください。更新プログラムの番号は Windows の種類ごとに違い、たとえば Windows 7 SP1 では 4012212 または 4012215 です。Microsoft の公式情報では、すぐに更新できない場合の回避策として SMBv1 を無効にする方法（KB 2696547）が案内されています。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• MS17-010 の更新プログラムを適用する
• すぐ更新できなければ SMBv1 を無効にする
• 対象の Windows の一覧と照らし合わせる

用語メモ

SMBv1

Windows でファイルやプリンターを共有するための通信の決まり（SMB）の、古い版です。

パケット

ネットワークでデータを送るときに、小さく区切った一つ一つのかたまりのことです。

ランサムウェア

データを暗号化するなどして使えなくし、元に戻すことと引き換えに金銭を要求する不正なプログラムです。