最近の脆弱性 › CVE-2021-31199
Microsoft Enhanced Cryptographic Provider の権限昇格の脆弱性（CVE-2021-31199）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2021-31199 |
|---|---|
| 製品 | Microsoft Enhanced Cryptographic Provider |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2021-11-03 |
| 米国政府機関の対応期限 | 2021-11-17 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
Microsoft Windows の Enhanced Cryptographic Provider（暗号の処理を受け持つ部品）に、権限昇格の脆弱性が見つかりました。Microsoft によると、実際の悪用が確認されています。NVD の評価では、攻撃者は対象のパソコン上で一般利用者程度の権限を持っている必要があり、被害者の操作は要りません。Microsoft は、この弱点が Adobe の CVE-2021-28550 と関係していると説明しています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft の情報では、Windows 10、Windows 8.1、Windows 7、Windows Server 2008、Windows Server 2012、Windows Server 2016、Windows Server 2019 などで、2021 年 6 月のセキュリティ更新プログラムを当てていないものが対象です。たとえば Windows 10 Version 21H1 では、ビルド 10.0.19043.1052 より前が対象です。
何をすればいい
Microsoft が 2021 年 6 月 8 日に公開したセキュリティ更新プログラムを当ててください。Windows 10 Version 2004、20H2、21H1 は KB5003637、Windows 10 Version 1809 と Windows Server 2019 は KB5003646、Windows 10 Version 1607 と Windows Server 2016 は KB5003638 が対象の更新です。Microsoft は、CVE-2021-31199、CVE-2021-31201、CVE-2021-28550 の3つから守るために、6 月のセキュリティ更新を入れるよう案内しています。あわせて公式の案内を確認し、古いバージョンが使われていないか確認してください。
やることチェックリスト
- 2021年6月の Windows のセキュリティ更新を適用する
- KB5003637 など対象の更新が入っているか確認する
- Windows Update の適用状況を端末ごとに確認する
用語メモ
- 権限昇格
- 本来より強い権限（管理者の権限など）を手に入れてしまうことです。
- セキュリティ更新プログラム
- メーカーが配る、弱点を直すための修正プログラムです。Windows Update などで当てます。
- ビルド
- ソフトの版を細かく区別するための番号です。
元データ（英語・CISA KEV より）
Microsoft Enhanced Cryptographic Provider Privilege Escalation Vulnerability
概要
Microsoft Enhanced Cryptographic Provider contains an unspecified vulnerability that allows for privilege escalation.
推奨対応
Apply updates per vendor instructions.