Microsoft Windows CNG Key Isolation Service の権限昇格の脆弱性（CVE-2023-28229）

何が起きた

Windows の CNG Key Isolation Service（暗号の鍵を安全に管理するサービス）に、権限を不正に広げられる（権限昇格）弱点が見つかり、実際に悪用が確認されています。攻撃はパソコンの上で行われ、一般利用者程度の権限が必要と評価されています。Microsoft によると、悪用には処理のタイミングの競争（競合状態）に勝つ必要があり、成功すると限られた範囲の SYSTEM 権限を得られる可能性があります。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows を使っている人・組織が対象です。Microsoft の情報では、Windows 10、Windows 11 version 21H2 と 22H2、Windows Server 2008 から Windows Server 2022 までの各版が、2023年4月の更新より前の状態だと影響を受けます。

何をすればいい

Windows Update などで、Microsoft のセキュリティ更新を適用してください。たとえば Windows 11 Version 22H2 は KB5025239、Windows 10 Version 22H2 は KB5025221、Windows Server 2022 は KB5025230、Windows Server 2019 は KB5025229 が修正の更新です。そのほかの版は、Microsoft の公式の案内（セキュリティ更新プログラムガイド）で、対応する更新を確認しましょう。

やることチェックリスト

• Windows Update で2023年4月以降の更新を適用する
• Windows 11 22H2 なら KB5025239 を適用する
• Windows Server 2022 なら KB5025230 を適用する

用語メモ

SYSTEM 権限

Windows の中でとても強い権限で、システムのほとんどの操作ができます。

競合状態

複数の処理が同時に動くとき、実行の順番やタイミングによって正しくない結果になってしまう不具合です。

Windows Update

Windows に修正や新しい機能を届ける、Microsoft の更新のしくみです。