Microsoft Win32k の権限昇格の脆弱性（CVE-2021-1732）

何が起きた

Microsoft Windows の Win32k（画面表示などを受け持つ OS の中心に近い部品）に、権限の昇格（本来より強い権限を得ること）ができてしまう弱点が見つかりました。NVD の評価では、対象の機器の上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。Microsoft もこの弱点が悪用されたとしており、CISA によると、ランサムウェア（データを人質に身代金を要求する不正なプログラム）での悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 10 Version 1803、1809、1909、2004、20H2 と、Windows Server 2019、Windows Server, version 1909、2004、20H2 が対象です。

何をすればいい

Microsoft は 2021年2月のセキュリティ更新でこの弱点を直しています。Windows 10 Version 2004 と 20H2 は KB4601319、1909 は KB4601315、1809 と Windows Server 2019 は KB4601345、1803 は KB4601354 が当たっているか確認してください。公式の案内を確認してください。

やることチェックリスト

• Windows に2021年2月以降の更新を当てる
• 20H2・2004 に KB4601319 を当てる
• 1809・Server 2019 に KB4601345 を当てる

用語メモ

Win32k

Windows で画面表示やウィンドウの管理などを受け持つ、OS の中心に近い部品です。

権限の昇格

攻撃者が、本来より強い権限（管理者など）を手に入れることです。

ランサムウェア

ファイルを使えなくして、元に戻す代わりに身代金を要求する不正なプログラムです。