最近の脆弱性 › CVE-2017-8543
Microsoft Windows のリモートコード実行の脆弱性（CVE-2017-8543）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2017-8543 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 9.8 緊急CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-05-24 |
| 米国政府機関の対応期限 | 2022-06-14 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-281 |
何が起きた
Windows の検索機能である Windows Search が、メモリ上のオブジェクトを正しく扱えないことで、攻撃者にコンピューターを乗っ取られる弱点（リモートコード実行）が見つかりました。NVD の評価では、ネットワーク経由で、ログイン不要、利用者の操作も不要で悪用できます。実際に悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
NVD の説明では、Windows XP SP3、Windows Server 2003 SP2、Windows Vista、Windows 7 SP1、Windows Server 2008 SP2 と R2 SP1、Windows 8、Windows 8.1、Windows RT 8.1、Windows Server 2012 と R2、Windows 10（Gold、1511、1607、1703）、Windows Server 2016 を使っている人・組織が対象です。このうち Windows 7 は、Microsoft のライフサイクルの情報で、延長サポートが2020年1月に終わっています。
何をすればいい
Microsoft が 2017年6月 に公開したセキュリティ更新プログラムが適用されているか確認し、Microsoft の公式の案内を確認してください。サポートが終わっている Windows 7 は使い続けず、サポート中の Windows に置き換えてください。
やることチェックリスト
- 2017年6月のセキュリティ更新を適用する
- Windows Update で更新が済んでいるか確かめる
- サポートが終わった Windows 7 を置き換える
用語メモ
- Windows Search
- パソコンの中のファイルやメールをすばやく探すための、Windows の検索機能です。
- リモートコード実行
- 離れた場所から、攻撃者が選んだプログラムを相手のコンピューターで動かすことです。
元データ（英語・CISA KEV より）
Microsoft Windows Search Remote Code Execution Vulnerability
概要
Microsoft Windows allows an attacker to take control of the affected system when Windows Search fails to handle objects in memory.
推奨対応
Apply updates per vendor instructions.