CVE-2021-36955とは？Microsoft Windowsの脆弱性をわかりやすく解説

ひとことでWindows のログ管理ドライバーの弱点で、管理者の権限を奪われるおそれがあります。
深刻度7.8 重要CVSS v3.1
まずやること2021年9月の Windows 更新を適用する

基本情報（データから表示）

CVE番号	CVE-2021-36955
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2021-11-03
米国政府機関の対応期限	2021-11-17
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	不明

何が起きた

Windows の Common Log File System（CLFS）ドライバーに、権限昇格につながる弱点が見つかりました。NVD の評価では、すでにその機器で一般利用者程度の権限を持つ攻撃者が、その機器の上で悪用できます。CISA の一覧に悪用が確認された脆弱性として載っており、CISA によるとランサムウェアでの悪用も確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 7、Windows 8.1、Windows 10 の各バージョン、Windows Server 2008 から Windows Server 2022 までの Windows が影響を受けます。2021年9月の更新プログラムを入れていない機器が対象です。

何をすればいい

Microsoft が2021年9月に公開したセキュリティ更新プログラム（Windows 10 の各バージョンなら KB5005565 など）を適用してください。Windows Update で更新が済んでいるか確かめ、公式の案内を確認して、自分の Windows に合う更新を入れてください。

やることチェックリスト

2021年9月の Windows 更新を適用する
Windows Update で更新の完了を確かめる
Windows Server も同じ月の更新を適用する

用語メモ

ドライバー用語集で見る: Windows が機器や機能を動かすために使う、深いところで動く部品のようなプログラムです。
権限昇格用語集で見る: 本来は持っていない、より強い権限（管理者など）を手に入れることです。
ランサムウェア用語集で見る: データを暗号化して使えなくし、元に戻すことと引き換えにお金を要求する悪質なプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability

概要

Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Microsoft Windows の権限昇格の脆弱性（CVE-2021-36955）