Microsoft Windows の安全でないデシリアライズの脆弱性（CVE-2018-0824）

何が起きた

Microsoft COM for Windows（Windows のプログラムどうしが部品をやり取りする仕組み）が、外から受け取ったデータを元の形に戻す処理（デシリアライズ）を正しく行わない弱点が見つかりました。細工されたファイルやスクリプトによって、攻撃者のプログラムが動いたり、権限を引き上げられたりするおそれがあります。ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、被害者がファイルを開くなどの操作をする必要があります。2018年の Microsoft の公開時点では悪用は確認されていませんでしたが、その後、CISA の一覧に実際の攻撃で悪用された弱点として載りました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 などを使っている人や組織です。このうち Windows 7 は、Microsoft のサポートがすでに終わっています。

何をすればいい

Microsoft が2018年5月に公開した更新プログラムを適用してください。たとえば Windows 10 Version 1607 と Windows Server 2016 は KB4103723 です。サポートが終わった Windows 7 などは使い続けず、サポート中の Windows に置き換えてください。お使いの版ごとの更新番号は、Microsoft の公式の案内を確認してください。

やることチェックリスト

• 2018年5月以降の Windows の更新を適用する
• サポートが終わった Windows 7 を置き換える
• 知らない相手からのファイルを開かない

用語メモ

COM

Windows で、プログラムどうしが機能を呼び出し合うための仕組みです。

デシリアライズ

保存や送信のために変換したデータを、元のデータの形に戻す処理です。信用できないデータを戻すと悪用されることがあります。