CVEノート

最近の脆弱性 › CVE-2020-17087

Microsoft Windows の権限昇格の脆弱性（CVE-2020-17087）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2020-17087
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2021-11-03
米国政府機関の対応期限2022-05-03
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）CWE-131

何が起きた

Windows の中心部分であるカーネルで、権限昇格ができる弱点が見つかりました。NVD の評価では、攻撃者がすでにその機器上で一般利用者程度の権限を持っている場合に、利用者の操作なしで悪用できるとされています。Microsoft は悪用を確認済みとしており、CISA も KEV に載せています。CISA の KEV の概要では、Google Chrome の弱点 CVE-2020-15999 が、Windows ではこの弱点と組み合わせた攻撃の一部だったとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般利用者の権限で機器を操作する → 2. カーネルの弱点を突く処理を動かす → 3. より強い権限を手に入れる1攻撃者が一般利用者の権限で機器を操作する2カーネルの弱点を突く処理を動かす3より強い権限を手に入れる攻撃の流れ: 1. 攻撃者が一般利用者の権限で機器を操作する → 2. カーネルの弱点を突く処理を動かす → 3. より強い権限を手に入れる1攻撃者が一般利用者の権限で機器を操作する2カーネルの弱点を突く処理を動かす3より強い権限を手に入れる

誰が影響を受ける

Microsoft の情報では、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10（Version 20H2 までの各版）、Windows Server 2008 から Windows Server 2019 まで、Windows Server, version 1903、1909、2004、20H2 が影響を受けます。これらを使っている個人や組織が対象です。

何をすればいい

Microsoft が 2020年11月に公開したセキュリティ更新を、Windows Update などで適用してください。Windows Server 2012 では、Microsoft は 2021年1月の更新（4598278 または 4598297）を入れるよう案内しています。製品ごとの更新番号は公式の案内を確認してください。

やることチェックリスト

用語メモ

カーネル
OS の中心にあって、メモリや機器などを管理する一番大事な部分です。
権限昇格
本来より強い権限（管理者の権限など）を不正に手に入れることです。
KEV
米国の CISA がまとめている、実際に悪用が確認された脆弱性の一覧です。

元データ（英語・CISA KEV より）

Microsoft Windows Kernel Privilege Escalation Vulnerability

概要

Microsoft Windows kernel contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.

公式情報