Microsoft Windows のリモートコード実行の脆弱性（CVE-2022-21971）

何が起きた

Microsoft Windows の Windows Runtime に、細工されたファイルなどを使ってコードを実行されるおそれがある弱点が見つかりました。NVD に登録された Microsoft の評価では、対象の機器上で、利用者の操作が必要な形で悪用されるとされています。Microsoft は、たとえば攻撃者がだまして被害者に細工したファイルをダウンロードして開かせる形を例に挙げています。CISA の KEV に悪用が確認された脆弱性として載っていますが、Microsoft の公開時点の情報では悪用は確認されていないとされていました。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2019、Windows Server 2022 などを使っている人や組織が対象です。2022年2月 のセキュリティ更新プログラムが適用されていないものが影響を受けます。

何をすればいい

2022年2月 以降の Windows のセキュリティ更新プログラムが適用されているか確認してください。例えば Windows 11 version 21H2 は KB5010386、Windows 10 Version 21H2 などは KB5010342 で修正されています。知らない相手から届いたファイルを開かないようにします。あわせて、Microsoft の公式の案内を確認してください。

やることチェックリスト

• 2022年2月以降の更新を適用する
• Windows 11 に KB5010386 を適用する
• 知らない相手からのファイルを開かないようにする

用語メモ

Windows Runtime

Windows のアプリが OS の機能を使うための土台となる仕組みです。

セキュリティ更新プログラム 用語集で見る

メーカーが脆弱性を直すために配る修正のことです。