• ひとことでWindows のログ管理の仕組み CLFS に、高い権限を取られるおそれのある弱点です。
  • 深刻度7.8 重要CVSS v3.1
  • まずやること2023年4月11日 以降の Windows 更新を適用する

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2023-28252
製品Microsoft Windows
深刻度（CVSS）7.8 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
KEVへの追加日2023-04-11
米国政府機関の対応期限2023-05-02
ランサムウェアでの悪用悪用が確認されている
弱点の種類（CWE）CWE-122（ヒープ領域のバッファオーバーフロー）

何が起きた

Windows のログを記録する仕組み（Common Log File System、CLFS）のドライバーに、権限昇格（本来より高い権限を得ること）につながる弱点が見つかりました。Microsoft によると、悪用に成功した攻撃者は SYSTEM 権限を得られる可能性があります。NVD に登録された Microsoft の評価では、パソコンの中で一般利用者程度の権限を持つ攻撃者が、利用者の操作なしで悪用できるとされています。この弱点は実際の攻撃で悪用されており、ランサムウェアの攻撃で使われたことも知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が一般利用者の権限でパソコンに入る → 2. CLFS ドライバーの弱点を突く → 3. より高い権限を手に入れる1攻撃者が一般利用者の権限でパソコンに入る2CLFS ドライバーの弱点を突く3より高い権限を手に入れる攻撃の流れ: 1. 攻撃者が一般利用者の権限でパソコンに入る → 2. CLFS ドライバーの弱点を突く → 3. より高い権限を手に入れる1攻撃者が一般利用者の権限でパソコンに入る2CLFS ドライバーの弱点を突く3より高い権限を手に入れる攻撃の流れ: 1. 攻撃者が一般利用者の権限でパソコンに入る → 2. CLFS ドライバーの弱点を突く → 3. より高い権限を手に入れる1攻撃者が一般利用者の権限でパソコンに入る2CLFS ドライバーの弱点を突く3より高い権限を手に入れる

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 から Windows Server 2022 までの多くのバージョンが対象です。たとえば Windows 11 Version 22H2 では 10.0.22621.1555 より前、Windows Server 2022 では 10.0.20348.1668 より前のビルドが影響を受けます。

何をすればいい

Microsoft は 2023年4月11日 にこの弱点を直すセキュリティ更新を出しています。Windows Update などで、この更新以降が適用されているか確認してください。更新プログラムの番号は製品ごとに異なり、たとえば Windows 11 Version 22H2 は KB5025239、Windows 10 Version 22H2 は KB5025221、Windows Server 2022 は KB5025230 です。Microsoft のセキュリティ更新プログラムガイドで、お使いの製品の番号を確認してください。

やることチェックリスト

  • 2023年4月11日 以降の Windows 更新を適用する
  • Windows のビルド番号が修正版以降か確かめる
  • 製品ごとの KB 番号の適用を確かめる

用語メモ

CLFS
Common Log File System の略で、Windows がログ（記録）を書き込むための仕組みです。
ドライバー 用語集で見る
Windows の中心部分で動き、機能や機器を動かすための部品となるプログラムです。
権限昇格 用語集で見る
攻撃者が、本来持っていない高い権限を手に入れることです。
ランサムウェア 用語集で見る
データを使えなくして、元に戻す代わりにお金を要求する不正なプログラムです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説ランサムウェアとはデータを暗号化して身代金を求める不正プログラムと対策

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Common Log File System (CLFS) Driver Privilege Escalation Vulnerability

概要

Microsoft Windows Common Log File System (CLFS) driver contains an unspecified vulnerability that allows for privilege escalation.

推奨対応

Apply updates per vendor instructions.

この元データの出どころ: CISA KEV カタログで見る