Microsoft HTTP Protocol Stack のリモートコード実行の脆弱性（CVE-2021-31166）

何が起きた

Windows で Web の通信を処理する部分 HTTP Protocol Stack（http.sys）に、解放済みのメモリを使ってしまう弱点が見つかりました。悪用されると、離れた場所からコードを実行される可能性があります。実際の攻撃での悪用が確認されています。NVD の評価では、ログインしていない攻撃者がネットワーク経由で悪用できるとされ、Microsoft も、多くの場合ログインしていない攻撃者が細工したパケットを送ることで悪用できると説明しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報では、Windows 10 Version 2004 と 20H2、Windows Server version 2004 と 20H2 が影響を受けます。Microsoft は、この弱点はワーム（自動で次々に広がる攻撃）に使える種類だとしています。

何をすればいい

Microsoft の更新プログラム KB5003173 を適用してください。Microsoft は、影響を受けるサーバーへの適用を優先するよう勧めています。Microsoft のセキュリティ更新ガイドで公式の案内も確認してください。

やることチェックリスト

• Windows 10 や Windows Server の版を確かめる
• 更新プログラム KB5003173 を適用する
• 影響を受けるサーバーから優先して更新する

用語メモ

http.sys

Windows に組み込まれた、Web の通信を受け取って処理する部分です。

ワーム

ネットワークを通じて、自動で次々と他の機器に広がる不正なプログラムです。

パケット

ネットワークでやり取りされるデータの小さなかたまりです。