最近の脆弱性 › CVE-2018-8453
Microsoft Win32k の権限昇格の脆弱性（CVE-2018-8453）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2018-8453 |
|---|---|
| 製品 | Microsoft Win32k |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-01-21 |
| 米国政府機関の対応期限 | 2022-07-21 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-404 |
何が起きた
Windows の画面表示などを受け持つ部品 Win32k が、メモリー上のデータを正しく扱えず、攻撃者が権限を引き上げられる弱点が見つかりました。NVD の評価では、攻撃者がその機器の上で操作する必要があり、利用者の操作も必要とされています。CISA によると実際の悪用が確認されており、ランサムウェアでの悪用も知られています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などを使っている人や組織が対象です。Windows 7 など古い Windows は、Microsoft のサポートがすでに終わっています。
何をすればいい
Microsoft は 2018年10月の月例更新でこの弱点を直しています。お使いの Windows に、この更新かそれより新しい更新が入っているか確認してください。サポートが終わった Windows は使い続けず、サポート中の版に移ってください。公式の案内を確認してください。
やることチェックリスト
- Windows の更新を 2018年10月以降の分まで適用する
- サポートが終わった Windows をサポート中の版に移す
- Windows Update の適用状況を確認する
用語メモ
- Win32k
- Windows の中で、ウィンドウの表示などを受け持つ重要な部品です。
- ランサムウェア
- データを使えなくして、元に戻すことと引き換えに身代金を求める悪質なソフトウェアです。
- 月例更新
- Microsoft が毎月決まった日に配るセキュリティ更新のことです。
元データ（英語・CISA KEV より）
Microsoft Win32k Privilege Escalation Vulnerability
概要
Microsoft Windows Win32k contains a vulnerability that allows an attacker to escalate privileges.
推奨対応
Apply updates per vendor instructions.