最近の脆弱性 › CVE-2020-0787
Microsoft Windows の権限管理の不備の脆弱性（CVE-2020-0787）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2020-0787 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-01-28 |
| 米国政府機関の対応期限 | 2022-07-28 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-269, CWE-59 |
何が起きた
Windows でファイルを裏で転送する仕組み BITS が、シンボリックリンク（別の場所を指す目印のファイル）を正しく扱えず、権限を引き上げられる（特権昇格の）弱点が見つかり、実際に悪用が確認されています。CISA によると、システムの権限で任意のコードを実行されるおそれがあり、ランサムウェアの攻撃でも使われています。NVD の評価では、そのパソコンの上で、利用者の操作があると悪用できる条件です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft によると、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10 の各版、Windows Server 2008、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などが影響を受けます。
何をすればいい
Microsoft の案内に従い、2020 年 3 月のセキュリティ更新プログラムを適用してください。対象の更新は、KB4540673、KB4540681、KB4540689 など、Windows の版ごとに分かれています。詳しくは Microsoft の公式の案内を確認してください。
やることチェックリスト
- Windows Updateで2020年3月の更新を適用する
- サーバーにも同じ月の更新を適用する
- 更新の適用をKB番号で確かめる
用語メモ
- BITS
- Windows の更新などのファイルを、裏で少しずつ転送するための仕組みです。
- シンボリックリンク
- 別の場所にあるファイルやフォルダーを指し示す、目印のようなファイルです。
- 特権昇格
- 本来より強い権限（管理者など）を、不正に手に入れることです。
元データ（英語・CISA KEV より）
Microsoft Windows Background Intelligent Transfer Service (BITS) Improper Privilege Management Vulnerability
概要
Microsoft Windows BITS is vulnerable to to a privilege elevation vulnerability if it improperly handles symbolic links. An actor can exploit this vulnerability to execute arbitrary code with system-level privileges.
推奨対応
Apply updates per vendor instructions.