CVE-2021-41379とは？Microsoft Windowsの脆弱性をわかりやすく解説

ひとことでWindows Installer の弱点で、一般の利用者がより強い権限を得られる問題です。
深刻度7.8 重要CVSS v3.1
まずやることWindows Update でセキュリティ更新を適用する

基本情報（データから表示）

CVE番号	CVE-2021-41379
製品	Microsoft Windows
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2022-03-03
米国政府機関の対応期限	2022-03-17
ランサムウェアでの悪用	悪用が確認されている
弱点の種類（CWE）	CWE-1386

何が起きた

Microsoft Windows の Windows Installer（ソフトウェアのインストールを受け持つ仕組み）に、権限昇格の弱点が見つかり、実際に悪用が確認されています。CISA によると、ランサムウェアの攻撃に使われたことも確認されています。NVD の評価では、対象のパソコン上で（ローカルで）、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。なお、Microsoft が更新を公開した時点の情報では悪用は確認されていないとされていましたが、その後 CISA は悪用を確認したとして KEV に載せています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft によると、Windows 7、Windows 8.1、Windows RT 8.1、Windows 10、Windows 11 version 21H2、Windows Server 2008 から Windows Server 2022 までの各版が影響を受けます。これらの Windows を使っている人や組織が対象です。

何をすればいい

Microsoft は 2021年11月9日に、この弱点の修正を含むセキュリティ更新を公開しています。Windows Update などで、2021年11月以降のセキュリティ更新が入っているか確認してください。例えば Windows 11 version 21H2 向けは KB5007215、Windows 10 Version 21H1 と 20H2 と 2004 向けは KB5007186 です。公式の案内を確認し、使っている Windows に合った更新を適用してください。

やることチェックリスト

Windows Update でセキュリティ更新を適用する
2021年11月以降の更新が入っているか確認する
Windows Server にも同じく更新を適用する

用語メモ

Windows Installer: Windows で、ソフトウェアのインストールや削除を受け持つ仕組みのことです。
権限昇格用語集で見る: 本来の権限よりも強い権限（管理者など）を、不正に手に入れることです。
ランサムウェア用語集で見る: データを使えなくして、元に戻すことと引き換えにお金を要求する不正なプログラムのことです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る・これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Installer Privilege Escalation Vulnerability

概要

Microsoft Windows Installer contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る

Microsoft Windows の権限昇格の脆弱性（CVE-2021-41379）