最近の脆弱性 › CVE-2022-41128
Microsoft Windows のリモートコード実行の脆弱性（CVE-2022-41128）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2022-41128 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 8.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2022-11-08 |
| 米国政府機関の対応期限 | 2022-12-09 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-787 |
何が起きた
Microsoft Windows のスクリプト言語 JScript9 に弱点が見つかり、実際に悪用が確認されています。CISA の説明では、この弱点によってリモートコード実行（離れた場所から攻撃者のプログラムを動かすこと）ができるおそれがあります。NVD の評価では、攻撃者はネットワーク経由で、ログインなしに攻撃できますが、利用者が何かを操作する必要があります。Microsoft によると、攻撃者は細工したサーバーの共有フォルダやウェブサイトを用意し、影響を受ける Windows の利用者にそこへアクセスさせる必要があります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows を使っている人・組織が対象です。Microsoft の一覧には、Windows 7、Windows 8.1、Windows 10、Windows 11、Windows Server 2008 R2、Windows Server 2012、Windows Server 2012 R2、Windows Server 2016、Windows Server 2019、Windows Server 2022 が載っています。
何をすればいい
Windows Update で、2022 年 11 月のセキュリティ更新プログラムを適用してください。たとえば Windows 11 Version 22H2 は KB5019980、Windows 10 Version 22H2 は KB5019959、Windows Server 2022 は KB5019081、Windows 8.1 と Windows Server 2012 R2 は KB5020023 です。Microsoft によると、攻撃者はメールやチャットのメッセージで利用者を誘い出すのがふつうなので、知らない相手から届いたリンクを開かないようにしてください。あわせて、Microsoft の公式の案内を確認してください。
やることチェックリスト
- Windows Update で 2022 年 11 月の更新を適用する
- 更新の履歴で KB5019959 などを確認する
- 知らない相手から届いたリンクを開かないようにする
用語メモ
- スクリプト言語
- ウェブページなどの動きを決める、手軽なプログラムを書くための言語です。
- JScript9
- Windows に入っている、JavaScript に近いスクリプト言語を動かす部品です。
- リモートコード実行
- 離れた場所にいる攻撃者が、相手のコンピューターで好きなプログラムを動かせてしまうことです。
元データ（英語・CISA KEV より）
Microsoft Windows Scripting Languages Remote Code Execution Vulnerability
概要
Microsoft Windows contains an unspecified vulnerability in the JScript9 scripting language which allows for remote code execution.
推奨対応
Apply updates per vendor instructions.