- ひとことでWindows の Win32k に、権限を不正に上げられる弱点があります。
- 深刻度7.8 重要CVSS v3.1
- まずやることWindows Update で最新の更新を当てる
基本情報（データから表示）
| CVE番号 | CVE-2021-41357 |
|---|---|
| 製品 | Microsoft Win32k |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-04-25 |
| 米国政府機関の対応期限 | 2022-05-16 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | 不明 |
何が起きた
Microsoft Windows の Win32k（画面表示やウィンドウ操作を受け持つ中心部分）に、権限を本来より高く引き上げられてしまう弱点が見つかりました。CISA は、この弱点が実際の攻撃に悪用されたことを確認しています。攻撃者は、対象の機器に一般利用者程度の権限でログインできる状態から悪用でき、被害者の操作は必要ありません。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft の情報では、Windows 10 Version 2004、20H2、21H1、Windows 11 version 21H2、Windows Server 2022 などが対象として挙げられています。2021年10月12日のセキュリティ更新を当てていない機器が影響を受けます。
何をすればいい
Windows Update などで、2021年10月12日以降のセキュリティ更新が入っているか確認してください。たとえば Windows 10 Version 21H1 などでは KB5006670、Windows 11 version 21H2 では KB5006674、Windows Server 2022 では KB5006699 が修正の更新です。詳しくは Microsoft の公式の案内を確認してください。
やることチェックリスト
- Windows Update で最新の更新を当てる
- Windows 11 21H2 に KB5006674 を当てる
- Windows Server 2022 に KB5006699 を当てる
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Microsoft Win32k Privilege Escalation Vulnerability
概要
Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation.
推奨対応
Apply updates per vendor instructions.
この元データの出どころ: CISA KEV カタログで見る