• ひとことでMicrosoft の Active Directory で、一般利用者が権限を高められる弱点です。
  • 深刻度8.8 重要CVSS v3.1
  • まずやることドメインコントローラーに2021年11月の更新を適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2021-42287
製品Microsoft Active Directory
深刻度（CVSS）8.8 重要CVSS v3.1
NVD による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2022-04-11
米国政府機関の対応期限2022-05-02
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-269（権限管理の不備）

何が起きた

Microsoft の Active Directory Domain Services（Windows の利用者やパソコンをまとめて管理する仕組み）に、権限を不正に高められる弱点が見つかりました。実際の攻撃での悪用が確認されており、ランサムウェアでの悪用も知られています。NVD の評価では、一般利用者程度の権限を持つ攻撃者が、ネットワーク経由で悪用できるとされています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般利用者の権限を手に入れる → 2. ネットワーク経由で Active Directory に働きかける → 3. 弱点を使って権限を高める1攻撃者が一般利用者の権限を手に入れる2ネットワーク経由で Active Directory に働きかける3弱点を使って権限を高める攻撃の流れ: 1. 攻撃者が一般利用者の権限を手に入れる → 2. ネットワーク経由で Active Directory に働きかける → 3. 弱点を使って権限を高める1攻撃者が一般利用者の権限を手に入れる2ネットワーク経由で Active Directory に働きかける3弱点を使って権限を高める攻撃の流れ: 1. 攻撃者が一般利用者の権限を手に入れる → 2. ネットワーク経由で Active Directory に働きかける → 3. 弱点を使って権限を高める1攻撃者が一般利用者の権限を手に入れる2ネットワーク経由で Active Directory に働きかける3弱点を使って権限を高める

誰が影響を受ける

ドメインコントローラーとして Windows Server を動かしている組織が対象です。Microsoft の情報では、Windows Server 2008 から Windows Server 2022 までの各版（Server Core を含む）が影響を受け、2021年11月の更新で修正されています。

何をすればいい

Microsoft の更新プログラムを適用してください。たとえば Windows Server 2022 は KB5007205、Windows Server 2019 は KB5007206、Windows Server 2016 は KB5007192 です。そのほかの版の KB 番号や、この更新で加わった認証の変更については、Microsoft のセキュリティ更新ガイドで公式の案内を確認してください。

やることチェックリスト

  • ドメインコントローラーに2021年11月の更新を適用する
  • Windows Server 2022 なら KB5007205 を適用する
  • Windows Server 2019 なら KB5007206 を適用する

用語メモ

Active Directory 用語集で見る
Windows の組織内ネットワークで、利用者のアカウントやパソコンをまとめて管理する仕組みです。
ドメインコントローラー 用語集で見る
Active Directory の情報を持ち、ログインの確認などを行うサーバーです。
ランサムウェア 用語集で見る
データを使えなくして、元に戻す代わりに金銭を要求する不正なプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Active Directory（CVE-2022-26923）8.8 重要CVSS v3.1Microsoft の Active Directory で、証明書を悪用して権限を高められる弱点です。同じ製品・メーカーの脆弱性Microsoft Active Directory（CVE-2021-42278）7.5 重要CVSS v3.1Microsoft の Active Directory で、入力の確認が不十分で権限を高められる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Active Directory Domain Services Privilege Escalation Vulnerability

概要

Microsoft Active Directory Domain Services contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る