最近の脆弱性 › CVE-2022-44698
Microsoft Defender の脆弱性（CVE-2022-44698）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2022-44698 |
|---|---|
| 製品 | Microsoft Defender |
| 深刻度（CVSS） | 5.4 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L |
| KEVへの追加日 | 2022-12-13 |
| 米国政府機関の対応期限 | 2023-01-03 |
| ランサムウェアでの悪用 | 悪用が確認されている |
| 弱点の種類（CWE） | CWE-755 |
何が起きた
Windows の SmartScreen（危ないファイルを開く前に警告する機能）に、守りをすり抜けられてしまう弱点が見つかりました。細工したファイルを使うと、インターネットから来たファイルに付く印（Mark of the Web）による防御を避けられてしまいます。この弱点は実際に悪用されており、ランサムウェアでの悪用も確認されています。攻撃者はネットワーク経由で、ログインなしに悪用できますが、利用者がファイルを開くなどの操作が必要です。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10（Version 1607、1809、20H2、21H1、21H2、22H2）、Windows 11 version 21H2、Windows Server 2016、Windows Server 2019、Windows Server 2022 を使っている人や組織が対象です。
何をすればいい
Windows Update で、Microsoft が配っているセキュリティ更新を適用してください。Windows 10 の 20H2〜22H2 は KB5021233、Windows 11 version 21H2 は KB5021234、Windows Server 2022 は KB5021249、Windows 10 Version 1809 と Windows Server 2019 は KB5021237、Windows 10 Version 1607 と Windows Server 2016 は KB5021235 です。Microsoft によると、攻撃者は利用者にリンクを押させたり、添付ファイルを開かせたりする必要があるため、知らない相手からのファイルやリンクは開かないようにしましょう。あわせて、Microsoft の公式の案内（セキュリティ更新プログラムガイド）を確認してください。
やることチェックリスト
- Windows Update で最新の更新を適用する
- Windows 10 は KB5021233 以降を適用する
- 知らない相手からのファイルは開かない
用語メモ
- SmartScreen
- Windows の機能で、インターネットから来たファイルを開く前に、評判を調べて警告を出します。
- Mark of the Web
- インターネットからダウンロードしたファイルに、Windows が付ける印です。これを手がかりに警告や保護ビューが働きます。
- ランサムウェア
- ファイルを使えない状態にして、元に戻す代わりにお金を求める悪いプログラムです。
元データ（英語・CISA KEV より）
Microsoft Defender SmartScreen Security Feature Bypass Vulnerability
概要
Microsoft Defender SmartScreen contains a security feature bypass vulnerability that could allow an attacker to evade Mark of the Web (MOTW) defenses via a specially crafted malicious file.
推奨対応
Apply updates per vendor instructions.