Microsoft Windows の権限昇格の脆弱性（CVE-2019-1385）

何が起きた

Windows の AppX Deployment Extensions（アプリを入れるための仕組み）が、権限の管理をきちんと行わないため、システムのファイルにアクセスできてしまう弱点が見つかりました。ログイン済みの攻撃者が、細工したアプリを実行して権限を上げられます（権限昇格）。対象の機器の上で（ローカルで）、一般利用者程度の権限を持つ攻撃者が悪用でき、利用者の操作は不要です。実際に悪用が確認されており、ランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 10 Version 1709、1803、1809、1903 と、Windows Server 2019、Windows Server, version 1803 と version 1903（Server Core installation）が影響を受けます。

何をすればいい

Windows Update で、この弱点を直すセキュリティ更新（KB4525237、KB4523205、KB4524570 など、版ごとの更新）が入っているか確認してください。Windows 10 は 2025年10月14日 にサポートが終わっているため、使い続けず、サポートの続いている Windows に移行してください。あわせて公式の案内（Microsoft のセキュリティ更新プログラムガイド）を確認してください。

やることチェックリスト

• Windows Update で更新を入れる
• 版ごとのセキュリティ更新が入ったか確かめる
• サポート中の Windows に移行する

用語メモ

権限昇格

攻撃者が、本来は持っていない強い権限を手に入れることです。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪意のあるプログラムです。

Windows Update

Windows に、不具合や弱点を直す更新を入れるための仕組みです。