最近の脆弱性 › CVE-2019-1215

Microsoft Windows の権限昇格の脆弱性（CVE-2019-1215）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2019-1215
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2021-11-03
米国政府機関の対応期限	2022-05-03
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	不明

何が起きた

Microsoft Windows の ws2ifsl.sys（Winsock という通信の仕組みの部品）が、メモリの中のデータを正しく扱えない弱点が見つかり、CISA によると実際に悪用が確認されています。悪用されると、攻撃者がより強い権限でプログラムを動かせるおそれがあります（権限昇格）。NVD の評価では、攻撃者は対象のコンピューターの上で一般利用者程度の権限があれば、利用者の操作なしに悪用できます。CISA によると、ランサムウェアの攻撃にも使われたことが分かっています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10（Version 1607 から 1903 など）、Windows Server 2008、2008 R2、2012、2012 R2、2016、2019 が対象です。Microsoft のセキュリティ更新ガイドの「悪用」の欄は「なし」となっていますが、CISA は悪用が確認された一覧に載せています。

何をすればいい

Microsoft は 2019年9月10日のセキュリティ更新で修正しています。たとえば Windows 10 Version 1903 の KB4515384、Windows 10 Version 1809 と Windows Server 2019 の KB4512578、Windows 7 と Windows Server 2008 R2 の KB4516065 または KB4516033 です。Windows Update で更新が入っているか確認し、あわせて Microsoft の公式の案内を確認してください。なお Windows 7、Windows Server 2008、Windows Server 2008 R2 の延長サポートは 2020年1月に終わっているため、使い続けず、新しい Windows に置き換えてください。

やることチェックリスト

Windows Update で最新の更新を入れる
2019年9月以降の更新が入っているか確かめる
Windows 7 などは新しい Windows に置き換える

用語メモ

Winsock: Windows でアプリがネットワーク通信をするための仕組みです。
権限昇格: ふつうの利用者の権限から、管理者などのより強い権限を不正に手に入れることです。
ランサムウェア: データを暗号化して使えなくし、元に戻す代わりに身代金を要求する不正なプログラムです。

元データ（英語・CISA KEV より）

Microsoft Windows Privilege Escalation Vulnerability

概要

Microsoft Windows contains an unspecified vulnerability due to the way ws2ifsl.sys (Winsock) handles objects in memory, allowing for privilege escalation. Successful exploitation allows an attacker to execute code with elevated privileges.

推奨対応

Apply updates per vendor instructions.