Microsoft Hyper-V RemoteFX のリモートコード実行の脆弱性（CVE-2020-1040）

何が起きた

Microsoft の Hyper-V（1台のコンピューターで仮想マシンを動かす仕組み）の RemoteFX vGPU という機能で、仮想マシン（ゲスト OS）にログインした利用者から届く入力を、ホスト側が正しく確かめない弱点が見つかり、実際に悪用が確認されています。Microsoft によると、攻撃者はゲスト OS で細工したアプリを動かし、ホストで動く一部の他社製ビデオドライバーを攻撃することで、ホストの OS で任意の（攻撃者が好きに選べる）プログラムを動かせるおそれがあります。NVD の評価では、攻撃者は同じネットワーク内から悪用でき、一般利用者程度の権限が必要です。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、RemoteFX vGPU を使える Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 Service Pack 1 で、この機能を使っている組織が対象です。RemoteFX vGPU は Windows Server 2019 では非推奨になっています。

何をすればいい

Microsoft は、この弱点を直すパッチはなく、案内している更新を入れると RemoteFX が強制的に無効になるとしています。まず RemoteFX vGPU を使っているか確かめてください。Microsoft は、Windows Server 2016 と Windows Server 2019 では RemoteFX vGPU の代わりに Discrete Device Assignment（DDA）を使い、Windows Server 2012 R2 以前では RemoteFX vGPU を使わないよう勧めています。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• RemoteFX vGPU を使っているか確かめる
• Server 2016 と 2019 は DDA へ切り替える
• Server 2012 R2 以前は RemoteFX vGPU をやめる

用語メモ

Hyper-V

Microsoft の、1台のコンピューターの上で複数の仮想マシンを動かすための仕組みです。

ゲスト OS

仮想マシンの中で動いている OS のことです。仮想マシンを動かしている側はホストと呼びます。

Discrete Device Assignment

Windows Server で、グラフィックス処理装置などの機器を、特定の仮想マシンに直接割り当てる機能です。