Microsoft Windows の権限昇格の脆弱性（CVE-2021-34486）

何が起きた

Windows の Event Tracing（動作の記録を取る仕組み）に、攻撃者が自分の権限を上げられる弱点が見つかりました。NVD の評価では、対象のパソコン上で、一般利用者程度の権限を持つ攻撃者が、利用者の操作なしで悪用できるとされています。実際に悪用が確認されています。なお Microsoft の公開時点では、悪用は確認されていないとされていました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報では、Windows 10 Version 1809、1909、2004、20H2、21H1 と、Windows Server 2019、Windows Server, version 2004、version 20H2 を使っている人・組織が対象です。

何をすればいい

Microsoft の公式の案内を確認し、2021年8月 の更新プログラムを適用してください。Windows 10 Version 1809 と Windows Server 2019 は KB5005030、Version 1909 は KB5005031、Version 2004・20H2・21H1 は KB5005033 です。Windows Update で更新が入っているか確認してください。

やることチェックリスト

• Windows Update で最新の更新を適用する
• 1809 は KB5005030 を適用する
• 2004・20H2・21H1 は KB5005033 を適用する

用語メモ

Event Tracing

Windows やアプリの動きを細かく記録して、あとで調べられるようにする仕組みです。

権限

パソコンの中で何をしてよいかの範囲です。権限が上がると、より多くの操作ができてしまいます。