• ひとことでWindows の ALPC の扱いの誤りで、権限を上げられる弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやることWindows Update で最新の更新を適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2018-8440
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-03-28
米国政府機関の対応期限2022-04-18
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）不明

何が起きた

Windows が ALPC（Windows の中でプログラムどうしがやり取りする仕組み）の呼び出しを正しく扱えず、攻撃者が権限を上げられる弱点が見つかりました。Microsoft によると、攻撃者はまずパソコンにログインし、細工したアプリを動かす必要があります。成功すると、もっとも強い権限で任意のコードを実行され、プログラムの導入やデータの閲覧・変更・削除、全権限のアカウント作成ができてしまいます。実際に悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. 細工したアプリを動かす → 3. ALPC の弱点で権限を上げる → 4. パソコンを乗っ取る1攻撃者がパソコンにログインする2細工したアプリを動かす3ALPC の弱点で権限を上げる4パソコンを乗っ取る攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. 細工したアプリを動かす → 3. ALPC の弱点で権限を上げる → 4. パソコンを乗っ取る1攻撃者がパソコンにログインする2細工したアプリを動かす3ALPC の弱点で権限を上げる4パソコンを乗っ取る攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. 細工したアプリを動かす → 3. ALPC の弱点で権限を上げる → 4. パソコンを乗っ取る1攻撃者がパソコンにログインする2細工したアプリを動かす3ALPC の弱点で権限を上げる4パソコンを乗っ取る

誰が影響を受ける

Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016 などを使っている人・組織が対象です。

何をすればいい

Microsoft の公式の案内を確認し、2018年9月 の更新プログラムを適用してください。たとえば Windows 7 と Windows Server 2008 R2 は KB4457144、Windows 10 Version 1803 は KB4457128、Windows 10 Version 1607 と Windows Server 2016 は KB4457131 です。Windows Update で更新が入っているか確認してください。

やることチェックリスト

  • Windows Update で最新の更新を適用する
  • Windows 7 は KB4457144 を適用する
  • Windows 10 1803 は KB4457128 を適用する

用語メモ

ALPC
Windows の中で、プログラムどうしが情報をやり取りするための仕組みです。
権限 用語集で見る
パソコンの中で何をしてよいかの範囲です。権限が上がると、より多くの操作ができてしまいます。
ランサムウェア 用語集で見る
ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Privilege Escalation Vulnerability

概要

An elevation of privilege vulnerability exists when Windows improperly handles calls to Advanced Local Procedure Call (ALPC).

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る