Microsoft Win32k の権限昇格の脆弱性（CVE-2021-28310）

何が起きた

Windows の画面表示などを担う Win32k に、権限を引き上げられてしまう弱点が見つかりました。弱点の詳しい中身は公表されていません。NVD の評価では、一般利用者程度の権限を持つ攻撃者が、対象のパソコン上で（ローカルで）悪用できるとされています。CISA によると、実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 10 の Version 1803、1809、1909、2004、20H2 と、Windows Server 2019、Windows Server の version 1909、2004、20H2（Server Core installation）が対象です。

何をすればいい

Microsoft が 2021年4月13日に公開したセキュリティ更新を適用してください。Windows のバージョンごとに、KB5001330、KB5001337、KB5001339、KB5001342 のどれかが対象の更新です。これらの更新、またはそれより新しい更新が入っているか確認し、あわせて公式の案内を確認してください。

やることチェックリスト

• Windows Update で更新の状況を調べる
• KB5001330 など対象の更新を適用する
• Windows Server 2019 にも更新を適用する

用語メモ

Win32k 用語集で見る

Windows の中で、画面の表示やウィンドウの管理などを受け持つ中心的な部品です。強い権限で動いています。

ローカル

ネットワーク越しではなく、そのパソコンの上で直接操作できる状態のことです。

KB

Microsoft の更新プログラムにつけられる番号です。番号を使って、更新が入っているかを確かめられます。