最近の脆弱性 › CVE-2018-8611
Microsoft Windows の権限昇格の脆弱性（CVE-2018-8611）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2018-8611 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-05-24 |
| 米国政府機関の対応期限 | 2022-06-14 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-404 |
何が起きた
Windows のカーネル（OS の中心部分）が、メモリ上のオブジェクトを正しく扱えないことによる権限昇格の弱点が見つかりました。NVD の評価では、対象のコンピューター上で、一般利用者程度の権限を持つ攻撃者が悪用でき、利用者の操作は不要です。実際に悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などを使っている人・組織が対象です。このうち Windows 7 は、Microsoft のライフサイクルの情報で、延長サポートが2020年1月に終わっています。
何をすればいい
Microsoft が 2018年12月 に公開したセキュリティ更新プログラムが適用されているか確認し、Microsoft の公式の案内を確認してください。サポートが終わっている Windows 7 は使い続けず、サポート中の Windows に置き換えてください。
やることチェックリスト
- 2018年12月のセキュリティ更新を適用する
- Windows Update で更新が済んでいるか確かめる
- サポートが終わった Windows 7 を置き換える
用語メモ
- カーネル
- OS の中心部分で、メモリや機器の管理など、いちばん大事な処理を受け持つところです。
- 権限昇格
- 本来持っていない、より強い権限（管理者権限など）を手に入れることです。
元データ（英語・CISA KEV より）
Microsoft Windows Kernel Privilege Escalation Vulnerability
概要
A privilege escalation vulnerability exists when the Windows kernel fails to properly handle objects in memory.
推奨対応
Apply updates per vendor instructions.