最近の脆弱性 › CVE-2018-8639

Microsoft Windows の脆弱性（CVE-2018-8639）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2018-8639
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2025-03-03
米国政府機関の対応期限	2025-03-24
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-404

何が起きた

Windows の Win32k という部品が、メモリ上のデータを正しく扱わないため、権限を引き上げられてしまう弱点が見つかりました。攻撃者は対象の機器上で、一般の利用者程度の権限があれば悪用でき、細工したプログラムを動かしてカーネルモード（最も強い権限）で任意の（攻撃者が好きに選べる）コードを実行できるおそれがあります。CISA の KEV に載っており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などを使っている人や組織が対象です。

何をすればいい

Microsoft が 2018年12月11日に公開したセキュリティ更新プログラムを適用してください。例えば、Windows 10 Version 1809 と Windows Server 2019 は KB4471332、Windows 10 Version 1607 と Windows Server 2016 は KB4471321 です。公式の案内を確認し、使っている Windows に合う更新を入れてください。

やることチェックリスト

2018年12月11日の更新プログラムを適用する
Windows 10 Version 1809 は KB4471332 を入れる
Windows Server 2016 は KB4471321 を入れる

用語メモ

Win32k: Windows で画面の表示やウィンドウの管理を受け持つ、カーネルに近い部品です。
カーネルモード: OS の中心部分が動く、最も強い権限の動作状態です。
ランサムウェア: データを使えなくして、元に戻すことと引き換えにお金を要求する悪意のあるプログラムです。

元データ（英語・CISA KEV より）

Microsoft Windows Win32k Improper Resource Shutdown or Release Vulnerability

概要

Microsoft Windows Win32k contains an improper resource shutdown or release vulnerability that allows for local, authenticated privilege escalation. An attacker who successfully exploited this vulnerability could run arbitrary code in kernel mode.

推奨対応

Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.