最近の脆弱性 › CVE-2021-27085
Microsoft Internet Explorer のリモートコード実行の脆弱性（CVE-2021-27085）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2021-27085 |
|---|---|
| 製品 | Microsoft Internet Explorer |
| 深刻度（CVSS） | 8.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2021-11-17 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
Microsoft の Internet Explorer に、遠くから任意の（攻撃者が好きに選べる）プログラムを動かされる弱点（リモートコード実行）が見つかりました。弱点の詳しい中身は公表されていません。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用でき、被害者の操作が必要とされています。CISA によると、実際の悪用が確認されています。
誰が影響を受ける
Microsoft によると、Windows 10 の Version 1803、1809、1909、2004、20H2 と、Windows Server 2019 で動く Internet Explorer 11 が対象です。
何をすればいい
Microsoft が 2021年3月9日に公開したセキュリティ更新を適用してください。Windows のバージョンごとに、KB5000802、KB5000808、KB5000809、KB5000822 のどれかが対象の更新です。これらの更新、またはそれより新しい更新が入っているか確認し、あわせて公式の案内を確認してください。
やることチェックリスト
- Windows Update で更新の状況を調べる
- KB5000802 など対象の更新を適用する
- Windows Server 2019 にも更新を適用する
用語メモ
- リモートコード実行
- 離れた場所にいる攻撃者が、ネットワーク越しに相手のパソコンでプログラムを動かすことです。
- 任意の
- 攻撃者が好きに選べる、という意味です。
- KB
- Microsoft の更新プログラムにつけられる番号です。番号を使って、更新が入っているかを確かめられます。
元データ（英語・CISA KEV より）
Microsoft Internet Explorer Remote Code Execution Vulnerability
概要
Microsoft Internet Explorer contains an unspecified vulnerability that allows for remote code execution.
推奨対応
Apply updates per vendor instructions.