Microsoft Win32k の権限昇格の脆弱性（CVE-2018-8120）

何が起きた

Windows の画面表示などを担う部品 Win32k が、メモリ上のデータ（オブジェクト）を正しく扱えない弱点が見つかりました。これを悪用すると、より高い権限を得られます（権限昇格）。NVD の評価では、対象のパソコン上で一般利用者程度の権限を持つ攻撃者が、利用者の操作なしで悪用できます。実際に悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報によると、対象は Windows 7 と Windows Server 2008、Windows Server 2008 R2 です。Microsoft のライフサイクルの情報では、これらはすべて延長サポートが 2020年1月 に終わっています。

何をすればいい

Microsoft は 2018年5月 のセキュリティ更新でこの弱点を修正しています。まだ使っている場合は Windows Update でこの月以降の更新を入れ、Microsoft の公式の案内を確認してください。対象の Windows はすでにサポートが終わっているため、使い続けず、サポート中の版に置き換えてください。

やることチェックリスト

• Windows Update で2018年5月以降の更新を入れる
• Windows 7 と Server 2008 を置き換える
• サポート中の Windows に移す計画を立てる

用語メモ

Win32k 用語集で見る

Windows の中で、画面の表示やウィンドウの管理などを担う中心的な部品です。

権限昇格 用語集で見る

攻撃者が、本来は持っていない高い権限（管理者など）を手に入れることです。

ランサムウェア 用語集で見る

ファイルを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。