Microsoft Windows の権限昇格の脆弱性（CVE-2021-31956）

何が起きた

Windows の標準のファイルの仕組みである NTFS に、本来より高い権限を手に入れられてしまう弱点（権限昇格）が見つかりました。CISA によると、細工したアプリを使って悪用されます。NVD の評価では、対象のパソコン上で、一般利用者程度の権限を持つ攻撃者が、ほかの人の操作なしに悪用できます。Microsoft も CISA も、実際の悪用を確認しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 7 SP1、Windows 8.1、Windows RT 8.1、Windows 10 の各版と、Windows Server 2008 SP2、2008 R2 SP1、2012、2012 R2、2016、2019、Windows Server version 2004、20H2 が対象です。修正は 2021年6月のセキュリティ更新で出されています。

何をすればいい

Windows Update などで、2021年6月以降のセキュリティ更新を当ててください。たとえば Windows 10 Version 2004、20H2、21H1 では KB5003637 が対象の更新です。Microsoft によると、攻撃者が利用者をだまして悪意のあるファイルを開かせる方法もあるため、知らない相手からのリンクやファイルは開かないようにしましょう。メーカーの公式の案内も確認してください。

やることチェックリスト

• Windows Update でセキュリティ更新を当てる
• 2021年6月以降の更新が入っているか確かめる
• 知らない相手からのリンクやファイルを開かない

用語メモ

NTFS

Windows で標準に使われている、ディスクにファイルを保存・管理するための仕組みです。

権限昇格

本来は持っていない、より強い権限（管理者権限など）を手に入れてしまうことです。