CVEノート

最近の脆弱性 › CVE-2019-1388

Microsoft Windows の権限昇格の脆弱性（CVE-2019-1388）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2019-1388
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-04-07
米国政府機関の対応期限2023-04-28
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-269

何が起きた

Microsoft Windows の証明書の情報を表示する画面（Certificate Dialog）が、利用者の権限を正しく守っていない弱点が見つかりました。悪用すると、攻撃者がより強い権限でプログラムを動かせるおそれがあります。対象の機器に一般利用者程度の権限でログインできる攻撃者が、その機器の上で悪用できます。CISA の一覧に載っており、実際の悪用が確認されていて、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が対象の機器にログインする → 2. 証明書の情報を表示する画面を使う → 3. 画面が権限を正しく守らない → 4. より強い権限でプログラムを動かす1攻撃者が対象の機器にログインする2証明書の情報を表示する画面を使う3画面が権限を正しく守らない4より強い権限でプログラムを動かす攻撃の流れ: 1. 攻撃者が対象の機器にログインする → 2. 証明書の情報を表示する画面を使う → 3. 画面が権限を正しく守らない → 4. より強い権限でプログラムを動かす1攻撃者が対象の機器にログインする2証明書の情報を表示する画面を使う3画面が権限を正しく守らない4より強い権限でプログラムを動かす

誰が影響を受ける

Microsoft Windows を使っている人や組織が対象です。Microsoft の情報では、Windows 7、Windows 8.1、Windows 10 の各バージョンや、Windows Server 2008 から Windows Server 2019 までなどが影響を受ける製品として挙がっています。

何をすればいい

Microsoft は、2019年11月12日に公開したセキュリティ更新プログラムでこの弱点を直しています。Windows Update などで、この時期以降の更新プログラムが入っているか確認してください。お使いの Windows に合う更新プログラムは、Microsoft の公式の案内を確認して選んでください。

やることチェックリスト

用語メモ

権限
コンピューターの中で、だれがどこまで操作してよいかを決める決まりです。強い権限があると、より多くの操作ができます。
ランサムウェア
ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。
セキュリティ更新プログラム
見つかった弱点を直すために、メーカーが配る修正のプログラムです。

元データ（英語・CISA KEV より）

Microsoft Windows Certificate Dialog Privilege Escalation Vulnerability

概要

Microsoft Windows Certificate Dialog contains a privilege escalation vulnerability, allowing attackers to run processes in an elevated context.

推奨対応

Apply updates per vendor instructions.

公式情報