最近の脆弱性 › CVE-2020-0986
Microsoft Windows の権限昇格の脆弱性（CVE-2020-0986）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2020-0986 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2022-05-03 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-787 |
何が起きた
Windows のカーネル（OS の中心部分）が、メモリの中のデータを正しく扱えない弱点が見つかり、実際に悪用が確認されています。Microsoft によると、攻撃者はまずその機器にログインし、細工したアプリを動かすことで、カーネルモード（最も強い権限）で任意の（攻撃者が好きに選べる）プログラムを動かせるおそれがあります。NVD の評価では、攻撃者は対象の機器上で（ローカル）悪用でき、一般利用者程度の権限が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft によると、Windows 8.1、Windows RT 8.1、Windows 10（Version 2004 などを含む）、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019 などを使っている人や組織が対象です。
何をすればいい
Microsoft が 2020年6月9日に公開したセキュリティ更新プログラム（たとえば Windows 10 Version 2004 では KB4557957、Windows 10 Version 1909 では KB4560960）を入れてください。使っている Windows の版に合った更新が入っているか確かめ、あわせて Microsoft の公式の案内を確認してください。
やることチェックリスト
- 2020年6月のセキュリティ更新を入れる
- Windows の版に合った KB が入ったか確かめる
- Windows 10 Version 2004 は KB4557957 を入れる
用語メモ
- カーネル
- OS の中心となる部分で、メモリや機器などコンピューター全体を管理します。
- カーネルモード
- カーネルが動くときの、最も強い権限を持った動作の状態です。
元データ（英語・CISA KEV より）
Microsoft Windows Kernel Privilege Escalation Vulnerability
概要
Microsoft Windows kernel contains an unspecified vulnerability when handling objects in memory that allows attackers to escalate privileges and execute code in kernel mode.
推奨対応
Apply updates per vendor instructions.