CVEノート

最近の脆弱性 › CVE-2020-1027

Microsoft Windows の権限昇格の脆弱性（CVE-2020-1027）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2020-1027
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-05-23
米国政府機関の対応期限2022-06-13
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-787

何が起きた

Microsoft Windows のカーネル（OS の中心部分）がメモリー上のデータを扱う方法に誤りがあり、攻撃者が高い権限でコードを実行できるおそれがある弱点が見つかりました。実際に悪用されたことが確認されています。攻撃は対象のパソコンの上で、一般利用者程度の権限を持つ攻撃者が、利用者の操作なしに行えます。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者がパソコンで一般の権限を得る → 2. カーネルのメモリー処理の誤りを突く → 3. 高い権限でコードを実行する1攻撃者がパソコンで一般の権限を得る2カーネルのメモリー処理の誤りを突く3高い権限でコードを実行する攻撃の流れ: 1. 攻撃者がパソコンで一般の権限を得る → 2. カーネルのメモリー処理の誤りを突く → 3. 高い権限でコードを実行する1攻撃者がパソコンで一般の権限を得る2カーネルのメモリー処理の誤りを突く3高い権限でコードを実行する

誰が影響を受ける

Microsoft の情報によると、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10 の各版、Windows Server 2008、2008 R2、2012、2012 R2、2016、2019 などが対象です。修正は 2020 年 4 月 14 日に公開されたセキュリティ更新に含まれています。

何をすればいい

Windows Update で、2020 年 4 月以降のセキュリティ更新が入っているか確認してください。公式の案内を確認して対応してください。

やることチェックリスト

用語メモ

カーネル
OS の中心となる部分で、パソコン全体を動かす最も強い権限を持っています。
Windows Update
Windows の修正や更新プログラムを受け取って入れるための仕組みです。

元データ（英語・CISA KEV より）

Microsoft Windows Kernel Privilege Escalation Vulnerability

概要

An elevation of privilege vulnerability exists in the way that the Windows Kernel handles objects in memory. An attacker who successfully exploited the vulnerability could execute code with elevated permissions.

推奨対応

Apply updates per vendor instructions.

公式情報