Microsoft Active Directory の権限昇格の脆弱性（CVE-2021-42278）

何が起きた

Microsoft の Active Directory Domain Services（Windows の利用者やパソコンをまとめて管理する仕組み）に、権限を不正に高められる弱点が見つかりました。入力の確認が不十分なことが原因の種類とされています。実際の攻撃での悪用が確認されており、ランサムウェアでの悪用も知られています。NVD の評価では、一般利用者程度の権限を持つ攻撃者が、ネットワーク経由で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

ドメインコントローラーとして Windows Server を動かしている組織が対象です。Microsoft の情報では、Windows Server 2008 から Windows Server 2022 までの各版（Server Core を含む）が影響を受け、2021年11月の更新で修正されています。

何をすればいい

Microsoft の更新プログラムを適用してください。たとえば Windows Server 2022 は KB5007205、Windows Server 2019 は KB5007206、Windows Server 2016 は KB5007192 です。Microsoft は、この更新に関連する Active Directory SAM Account hardening changes という文書も案内しているので、あわせて公式の案内を確認してください。

やることチェックリスト

• ドメインコントローラーに2021年11月の更新を適用する
• Windows Server 2022 なら KB5007205 を適用する
• Windows Server 2016 なら KB5007192 を適用する

用語メモ

Active Directory 用語集で見る

Windows の組織内ネットワークで、利用者のアカウントやパソコンをまとめて管理する仕組みです。

ドメインコントローラー 用語集で見る

Active Directory の情報を持ち、ログインの確認などを行うサーバーです。

ランサムウェア 用語集で見る

データを使えなくして、元に戻す代わりに金銭を要求する不正なプログラムです。