最近の脆弱性 › CVE-2019-0703
Microsoft Windows の情報漏えいの脆弱性（CVE-2019-0703）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2019-0703 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 6.5 警告CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2022-05-23 |
| 米国政府機関の対応期限 | 2022-06-13 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
Windows の SMB サーバー（ファイル共有の仕組み）が、ある種の要求をきちんと扱わないため、サーバーの情報が漏れてしまう弱点（情報漏えい）が見つかりました。ネットワーク経由で離れた場所から、一般利用者程度の権限（ログイン済み）を持つ攻撃者が悪用でき、利用者の操作は不要です。実際に悪用が確認されています。なお、NVD の説明では CVE-2019-0704、CVE-2019-0821 とは別の弱点とされています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft によると、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10（Version 1809 まで）、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などが影響を受けます。
何をすればいい
Windows Update で、この弱点を直すセキュリティ更新（版ごとの更新）が入っているか確認してください。Windows 10 は 2025年10月14日 にサポートが終わっているため、使い続けず、サポートの続いている Windows に移行してください。あわせて公式の案内（Microsoft のセキュリティ更新プログラムガイド）を確認してください。
やることチェックリスト
- Windows Update で更新を入れる
- 版ごとのセキュリティ更新が入ったか確かめる
- サポート中の Windows に移行する
用語メモ
- SMB
- Windows でファイルやプリンターをネットワーク上で共有するための通信の決まりです。
- 情報漏えい
- 本来見られてはいけない情報が、攻撃者に知られてしまうことです。
- Windows Update
- Windows に、不具合や弱点を直す更新を入れるための仕組みです。
元データ（英語・CISA KEV より）
Microsoft Windows SMB Information Disclosure Vulnerability
概要
An information disclosure vulnerability exists in the way that the Windows SMB Server handles certain requests, which could lead to information disclosure from the server.
推奨対応
Apply updates per vendor instructions.