Microsoft Windows のリモートコード実行の脆弱性（CVE-2022-34713）

何が起きた

Microsoft Windows のサポート診断ツール（MSDT）に、別のアプリから URL の形で呼び出されたときに、任意のプログラム（攻撃者が好きに選べるプログラム）を実行されるおそれがある弱点が見つかりました。Microsoft の説明では、利用者が細工されたファイルを開くことが悪用の条件で、メールで送られたファイルや、Web サイトに置かれたファイルを開かせる手口が考えられます。NVD の評価では、攻撃は対象のパソコンの上で行われ、権限は不要ですが利用者の操作が必要です。実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 7、Windows 8.1、Windows 10、Windows 11、Windows Server 2008 R2 から Windows Server 2022 までの各版を使っている人・組織が対象です。この弱点は「Dogwalk」と呼ばれて公に知られていたものです。

何をすればいい

Windows Update などで、この弱点を修正する Microsoft の更新プログラムを適用してください。悪用には細工されたファイルを開くことが必要なので、知らない相手から届いたファイルや、怪しいリンク先のファイルを開かないようにしてください。詳しくは公式の案内を確認してください。

やることチェックリスト

• Windows の更新プログラムを適用する
• 知らない相手からのファイルを開かない
• 怪しいリンク先のファイルを開かない

用語メモ

MSDT

Microsoft Support Diagnostic Tool の略で、Windows の不具合を調べるための診断ツールです。

Windows Update

Windows の修正プログラムを取得して適用する仕組みのことです。