- ひとことでWindows の Win32k に、一般利用者が SYSTEM の権限まで得られる弱点です。
- 深刻度7.8 重要CVSS v3.1
- まずやること2023年5月の Windows の更新を適用する
基本情報（データから表示）
| CVE番号 | CVE-2023-29336 |
|---|---|
| 製品 | Microsoft Win32k |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2023-05-09 |
| 米国政府機関の対応期限 | 2023-05-30 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-416（解放済みメモリの使用） |
何が起きた
Windows の画面表示などを受け持つ Win32k という部分に、使い終わったメモリをもう一度使ってしまう弱点が見つかりました。悪用されると、最も強い権限である SYSTEM の権限まで得られるおそれがあります。NVD に登録された Microsoft の評価では、攻撃者は対象のパソコンで一般利用者の権限を持ち、その機器の上で悪用します。この弱点は実際に悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Microsoft の情報では、影響を受けるのは Windows 10（Version 1507）、Windows 10 Version 1607、Windows Server 2016、Windows Server 2012 R2、Windows Server 2012、Windows Server 2008 R2 Service Pack 1、Windows Server 2008 Service Pack 2 です。より新しい Windows は、この一覧に入っていません。
何をすればいい
Microsoft が 2023年5月に出した更新プログラムを適用してください。たとえば Windows 10 Version 1607 と Windows Server 2016 は KB5026363、Windows 10（Version 1507）は KB5026382 です。Windows Server 2012 R2 は KB5026415 または KB5026409 です。お使いの製品に合う更新は、Microsoft の公式の案内で確認してください。
やることチェックリスト
- 2023年5月の Windows の更新を適用する
- 1607 と Server 2016 に KB5026363 を入れる
- Windows 10 の 1507 に KB5026382 を入れる
用語メモ
次に読む
公式情報と元データ
公式情報
元データ（英語・CISA KEV より）を開く
Microsoft Win32K Privilege Escalation Vulnerability
概要
Microsoft Win32k contains an unspecified vulnerability that allows for privilege escalation up to SYSTEM privileges.
推奨対応
Apply updates per vendor instructions.
この元データの出どころ: CISA KEV カタログで見る