• ひとことでWindows の Win32k に、権限を高められてしまう弱点があります
  • 深刻度7.8 重要CVSS v3.1
  • まずやることKB4467107 などの更新プログラムを適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2018-8589
製品Microsoft Win32k
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-05-23
米国政府機関の対応期限2022-06-13
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

Windows が Win32k.sys への呼び出しを正しく扱えないため、権限を高められてしまう弱点が見つかりました。悪用されると、システムの権限で攻撃者のコードが動くおそれがあります。この弱点は実際の攻撃で悪用されたことが確認されています。NVD の評価では、すでに一般利用者程度の権限を持つ攻撃者が、対象のパソコン上で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. Win32k.sys への細工した呼び出しを行う → 3. システムの権限を手に入れる → 4. システムの権限でコードを動かす1攻撃者がパソコンにログインする2Win32k.sys への細工した呼び出しを行う3システムの権限を手に入れる4システムの権限でコードを動かす攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. Win32k.sys への細工した呼び出しを行う → 3. システムの権限を手に入れる → 4. システムの権限でコードを動かす1攻撃者がパソコンにログインする2Win32k.sys への細工した呼び出しを行う3システムの権限を手に入れる4システムの権限でコードを動かす攻撃の流れ: 1. 攻撃者がパソコンにログインする → 2. Win32k.sys への細工した呼び出しを行う → 3. システムの権限を手に入れる → 4. システムの権限でコードを動かす1攻撃者がパソコンにログインする2Win32k.sys への細工した呼び出しを行う3システムの権限を手に入れる4システムの権限でコードを動かす

誰が影響を受ける

Windows Server 2008、Windows 7、Windows Server 2008 R2 を使っている人や組織が対象です。Microsoft のライフサイクルのページでは、これらの Windows はいずれも延長サポートが終わっています。

何をすればいい

Microsoft が配布した更新プログラム（Windows 7 と Windows Server 2008 R2 は KB4467107 または KB4467106、Windows Server 2008 は KB4467700 または KB4467706）が入っているか確認してください。対象の Windows はサポートが終わっているため、サポート中の Windows への置き換えを進めてください。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

  • KB4467107 などの更新プログラムを適用する
  • サポート中の Windows へ置き換える
  • 対象の Windows が残る機器を洗い出す

用語メモ

Win32k.sys 用語集で見る
Windows の画面表示などを受け持つ、OS の中心部分で動くプログラムです。
延長サポート 用語集で見る
メーカーが製品に安全のための更新を提供する期間のことです。終わると、新しい弱点が見つかっても直されません。
更新プログラム 用語集で見る
弱点などを直すために、メーカーが配布する修正のプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Win32k（CVE-2016-0165）7.8 重要CVSS v3.1Windows の Win32k に、一般の利用者が強い権限を得られる弱点同じ製品・メーカーの脆弱性Microsoft Win32k（CVE-2023-29336）7.8 重要CVSS v3.1Windows の Win32k に、一般利用者が SYSTEM の権限まで得られる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Win32k Privilege Escalation Vulnerability

概要

A privilege escalation vulnerability exists when Windows improperly handles calls to Win32k.sys. An attacker who successfully exploited this vulnerability could run remote code in the security context of the local system.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る