最近の脆弱性 › CVE-2023-29336

Microsoft Win32k の権限昇格の脆弱性（CVE-2023-29336）

この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。

基本情報（データから表示）

CVE番号	CVE-2023-29336
製品	Microsoft Win32k
深刻度（CVSS）	7.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価詳細（ベクター） `CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H`
KEVへの追加日	2023-05-09
米国政府機関の対応期限	2023-05-30
ランサムウェアでの悪用	不明（確認されていない）
弱点の種類（CWE）	CWE-416

何が起きた

Windows の画面表示などを受け持つ Win32k という部分に、使い終わったメモリをもう一度使ってしまう弱点が見つかりました。悪用されると、最も強い権限である SYSTEM の権限まで得られるおそれがあります。NVD の評価では、攻撃者は対象のパソコンで一般利用者の権限を持ち、その機器の上で悪用します。この弱点は実際に悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft の情報では、影響を受けるのは Windows 10（Version 1507）、Windows 10 Version 1607、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 Service Pack 1、Windows Server 2008 Service Pack 2 です。より新しい Windows は、この一覧に入っていません。

何をすればいい

Microsoft が 2023年5月に出した更新プログラムを適用してください。たとえば Windows 10 Version 1607 と Windows Server 2016 は KB5026363、Windows 10（Version 1507）は KB5026382 です。Windows Server 2012 R2 は KB5026415 または KB5026409 です。お使いの製品に合う更新は、Microsoft の公式の案内で確認してください。

やることチェックリスト

2023年5月の Windows の更新を適用する
1607 と Server 2016 に KB5026363 を入れる
Windows 10 の 1507 に KB5026382 を入れる

用語メモ

Win32k: Windows の中で、画面の表示やウィンドウの管理などを受け持つ部分です。
SYSTEM の権限: Windows の中で最も強い権限です。パソコンのほぼすべての操作ができます。
更新プログラム: ソフトの弱点を直すためにメーカーが配る修正のことです。

元データ（英語・CISA KEV より）

Microsoft Win32K Privilege Escalation Vulnerability

概要

Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation up to SYSTEM privileges.

推奨対応

Apply updates per vendor instructions.