最近の脆弱性 › CVE-2019-0808

Microsoft Win32k の権限昇格の脆弱性（CVE-2019-0808）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2019-0808
製品	Microsoft Win32k
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2021-11-03
米国政府機関の対応期限	2022-05-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	不明

何が起きた

Microsoft Windows の画面の表示などを担当する部分（Win32k）が、メモリの中のデータを正しく扱えない弱点が見つかり、実際に悪用が確認されています。悪用されると、攻撃者がカーネルモード（OS の中心部分の最も強い権限）で任意の（好きに選べる）プログラムを動かせるおそれがあります。NVD の評価では、攻撃者は対象のコンピューターの上で一般利用者程度の権限があれば、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 7、Windows Server 2008、Windows Server 2008 R2 が対象です。これらはどれも延長サポートが 2020年1月に終わっています。

何をすればいい

Microsoft は 2019年3月12日のセキュリティ更新で修正しています。Windows 7 と Windows Server 2008 R2 は KB4489878 または KB4489885、Windows Server 2008 は KB4489880 または KB4489876 です。Windows Update で更新が入っているか確認し、あわせて Microsoft の公式の案内を確認してください。対象の Windows はサポートが終わっているため、使い続けず、新しい Windows に置き換えてください。

やることチェックリスト

Windows 7 などに KB4489878 か KB4489885 を入れる
Windows Server 2008 に KB4489880 を入れる
Windows 7 などは新しい Windows に置き換える

用語メモ

Win32k: Windows の中で、画面の表示やウィンドウの管理などを担当する部分です。
カーネルモード: OS の中心部分が動くときの、最も強い権限を持つ動作の状態です。
延長サポート: メーカーがセキュリティ更新などを提供する最後の期間です。終わると、新しい弱点が見つかっても直されません。

元データ（英語・CISA KEV より）

Microsoft Win32k Privilege Escalation Vulnerability

概要

Microsoft Win32k contains a privilege escalation vulnerability due to the component failing to properly handle objects in memory. Successful exploitation allows an attacker to run code in kernel mode.

推奨対応

Apply updates per vendor instructions.