Microsoft Windows の認可の不備の脆弱性（CVE-2022-41091）

何が起きた

Microsoft Windows の Mark of the Web（MOTW）に、安全のための仕組みをすり抜けられる弱点が見つかり、実際に悪用が確認されています。CISA によると、ランサムウェアの攻撃での悪用も確認されています。Microsoft によると、攻撃者は細工したファイルを作って MOTW の守りを逃れることができ、Microsoft Office の保護ビューなどの安全機能が一部働かなくなるおそれがあります。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに攻撃できますが、利用者が何かを操作する必要があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows を使っている人・組織が対象です。Microsoft の一覧には、Windows 10、Windows 11、Windows Server 2016、Windows Server 2019、Windows Server 2022 が載っています。

何をすればいい

Windows Update で、2022 年 11 月のセキュリティ更新プログラムを適用してください。たとえば Windows 11 Version 22H2 は KB5019980、Windows 10 Version 22H2 は KB5019959、Windows Server 2022 は KB5019081 です。Microsoft によると、攻撃者は利用者にリンクを開かせたり、細工した .url ファイルや添付ファイルを送ったりする必要があるので、知らない相手からのファイルやリンクを開かないようにしてください。あわせて、Microsoft の公式の案内を確認してください。

やることチェックリスト

• Windows Update で 2022 年 11 月の更新を適用する
• 更新の履歴で KB5019959 などを確認する
• 知らない相手からのファイルやリンクを開かないようにする

用語メモ

Mark of the Web

インターネットから入手したファイルに付く「外から来た」という印です。Windows や Office はこの印を見て、注意の表示や制限をかけます。

ランサムウェア

ファイルを使えなくして、元に戻す代わりにお金を要求する悪いプログラムです。

保護ビュー

Microsoft Office で、外から来たファイルを編集できない安全な状態で開く機能です。