CVEノート

最近の脆弱性 › CVE-2023-28252

Microsoft Windows の権限昇格の脆弱性（CVE-2023-28252）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号CVE-2023-28252
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-04-11
米国政府機関の対応期限2023-05-02
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-122

何が起きた

Windows のログを記録する仕組み（Common Log File System、CLFS）のドライバーに、権限昇格（本来より高い権限を得ること）につながる弱点が見つかりました。Microsoft によると、悪用に成功した攻撃者は SYSTEM 権限を得られる可能性があります。NVD の評価では、パソコンの中で一般利用者程度の権限を持つ攻撃者が、利用者の操作なしで悪用できるとされています。この弱点は実際の攻撃で悪用されており、ランサムウェアの攻撃で使われたことも知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般利用者の権限でパソコンに入る → 2. CLFS ドライバーの弱点を突く → 3. より高い権限を手に入れる1攻撃者が一般利用者の権限でパソコンに入る2CLFS ドライバーの弱点を突く3より高い権限を手に入れる攻撃の流れ: 1. 攻撃者が一般利用者の権限でパソコンに入る → 2. CLFS ドライバーの弱点を突く → 3. より高い権限を手に入れる1攻撃者が一般利用者の権限でパソコンに入る2CLFS ドライバーの弱点を突く3より高い権限を手に入れる

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 から Windows Server 2022 までの多くのバージョンが対象です。たとえば Windows 11 Version 22H2 では 10.0.22621.1555 より前、Windows Server 2022 では 10.0.20348.1668 より前のビルドが影響を受けます。

何をすればいい

Microsoft は 2023年4月11日 にこの弱点を直すセキュリティ更新を出しています。Windows Update などで、この更新以降が適用されているか確認してください。更新プログラムの番号は製品ごとに異なり、たとえば Windows 11 Version 22H2 は KB5025239、Windows 10 Version 22H2 は KB5025221、Windows Server 2022 は KB5025230 です。Microsoft のセキュリティ更新プログラムガイドで、お使いの製品の番号を確認してください。

やることチェックリスト

用語メモ

CLFS
Common Log File System の略で、Windows がログ（記録）を書き込むための仕組みです。
ドライバー
Windows の中心部分で動き、機能や機器を動かすための部品となるプログラムです。
権限昇格
攻撃者が、本来持っていない高い権限を手に入れることです。
ランサムウェア
データを使えなくして、元に戻す代わりにお金を要求する不正なプログラムです。

元データ（英語・CISA KEV より）

Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability

概要

Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.

公式情報