最近の脆弱性 › CVE-2019-1214

Microsoft Windows の脆弱性（CVE-2019-1214）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2019-1214
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2021-11-03
米国政府機関の対応期限	2022-05-03
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	不明

何が起きた

Microsoft Windows の CLFS（Common Log File System、ログを記録する仕組み）のドライバーが、メモリの中のデータを正しく扱えない弱点が見つかり、CISA によると実際に悪用が確認されています。悪用されると、攻撃者がより強い権限でプログラムを動かせるおそれがあります（権限昇格）。NVD の評価では、攻撃者は対象のコンピューターの上で一般利用者程度の権限があれば、利用者の操作なしに悪用できます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10（Version 1607 から 1903 など）、Windows Server 2008、2008 R2、2012、2012 R2、2016、2019 が対象です。Microsoft のセキュリティ更新ガイドの「悪用」の欄は「なし」となっていますが、CISA は悪用が確認された一覧に載せています。

何をすればいい

Microsoft は 2019年9月10日のセキュリティ更新で修正しています。たとえば Windows 10 Version 1903 の KB4515384、Windows 10 Version 1809 と Windows Server 2019 の KB4512578、Windows 7 と Windows Server 2008 R2 の KB4516065 または KB4516033 です。Windows Update で更新が入っているか確認し、あわせて Microsoft の公式の案内を確認してください。なお Windows 7、Windows Server 2008、Windows Server 2008 R2 の延長サポートは 2020年1月に終わっているため、使い続けず、新しい Windows に置き換えてください。

やることチェックリスト

Windows Update で最新の更新を入れる
2019年9月以降の更新が入っているか確かめる
Windows 7 などは新しい Windows に置き換える

用語メモ

CLFS: Common Log File System の略で、Windows がログ（記録）を書き込むための仕組みです。
ドライバー: Windows の中心部分に近いところで動き、機能や機器を動かすための部品です。
権限昇格: ふつうの利用者の権限から、管理者などのより強い権限を不正に手に入れることです。

元データ（英語・CISA KEV より）

Microsoft Windows Privilege Common Log File System (CLFS) Escalation Vulnerability

概要

Microsoft Windows Common Log File System (CLFS) driver improperly handles objects in memory which can allow for privilege escalation.

推奨対応

Apply updates per vendor instructions.