Microsoft Windows の権限昇格の脆弱性（CVE-2021-33739）

何が起きた

Windows の画面表示を管理する Desktop Window Manager（DWM）の部品に、本来より高い権限を手に入れられてしまう弱点（権限昇格）が見つかりました。NVD の評価では、対象のパソコン上で、権限のない攻撃者でも悪用できますが、利用者の操作が必要です。Microsoft によると、攻撃者はメールに添付した実行ファイルを利用者にクリックさせるなどして、パソコン上でプログラムを動かすと考えられます。Microsoft も CISA も実際の悪用を確認しており、弱点の情報は修正前から公開されていました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 10 Version 1909、2004、20H2、21H1 と、Windows Server version 2004、20H2 が対象です。修正は 2021年6月のセキュリティ更新で出されています。

何をすればいい

Windows Update などで、2021年6月以降のセキュリティ更新を当ててください。たとえば Windows 10 Version 1909 では KB5003635、Version 2004、20H2、21H1 では KB5003637 が対象の更新です。知らない相手からのメールの添付ファイルは開かないようにしましょう。メーカーの公式の案内も確認してください。

やることチェックリスト

• Windows Update でセキュリティ更新を当てる
• 2021年6月以降の更新が入っているか確かめる
• 知らない相手からの添付ファイルを開かない

用語メモ

Desktop Window Manager（DWM）

Windows で、ウィンドウの表示や重なり方などを管理している仕組みです。

権限昇格

本来は持っていない、より強い権限（管理者権限など）を手に入れてしまうことです。

実行ファイル

ダブルクリックなどで開くと、プログラムとして動き出すファイルです。