• ひとことでWindows SmartScreen で、ファイルを開く前の警告をすり抜けられる弱点です。
  • 深刻度8.8 重要CVSS v3.1
  • まずやることWindows Update で最新の更新プログラムを入れる

何をすればいいかを詳しく読む

基本情報（データから表示）

CVE番号CVE-2023-32049
製品Microsoft Windows
深刻度（CVSS）8.8 重要CVSS v3.1
NVD に登録された、他の機関（開発元など）による評価
詳細（ベクター）CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H
KEVへの追加日2023-07-11
米国政府機関の対応期限2023-08-01
ランサムウェアでの悪用不明（確認されていない）
弱点の種類（CWE）不明

何が起きた

Microsoft Windows の Windows Defender SmartScreen に、ファイルを開く前に出る警告（Open File - Security Warning）を攻撃者がすり抜けられる弱点が見つかりました。攻撃はネットワーク経由でログインは不要ですが、Microsoft によると、利用者が細工された URL（リンク）をクリックする必要があります。実際の悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

攻撃の流れ: 1. 攻撃者が細工した URL を用意する → 2. 利用者がその URL をクリックする → 3. SmartScreen の警告が出ずにファイルが開かれる1攻撃者が細工した URL を用意する2利用者がその URL をクリックする3SmartScreen の警告が出ずにファイルが開かれる攻撃の流れ: 1. 攻撃者が細工した URL を用意する → 2. 利用者がその URL をクリックする → 3. SmartScreen の警告が出ずにファイルが開かれる1攻撃者が細工した URL を用意する2利用者がその URL をクリックする3SmartScreen の警告が出ずにファイルが開かれる攻撃の流れ: 1. 攻撃者が細工した URL を用意する → 2. 利用者がその URL をクリックする → 3. SmartScreen の警告が出ずにファイルが開かれる1攻撃者が細工した URL を用意する2利用者がその URL をクリックする3SmartScreen の警告が出ずにファイルが開かれる

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2016、Windows Server 2019、Windows Server 2022 を使っている人や組織が対象です。たとえば Windows 11 version 22H2 は 10.0.22621.1992 より前、Windows 10 Version 22H2 は 10.0.19045.3208 より前のビルドが影響を受けます。

何をすればいい

Microsoft の公式の案内（セキュリティ更新プログラムガイド）を確認し、Windows Update で更新プログラムを入れてください。Windows 11 version 22H2 なら KB5028185、Windows 10 Version 22H2 なら KB5028166 などが修正の更新プログラムです。利用者がリンクをクリックすることで攻撃が始まるため、知らない相手から届いたリンクは開かないようにしてください。

やることチェックリスト

  • Windows Update で最新の更新プログラムを入れる
  • KB5028185 や KB5028166 の適用を確かめる
  • 知らない相手から届いたリンクを開かない

用語メモ

SmartScreen 用語集で見る
危険かもしれないファイルやサイトを開く前に、警告を出して利用者を守る Windows の機能です。
Windows Update 用語集で見る
Windows を最新の状態にするための、Microsoft の更新の仕組みです。

次に読む

同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-96951）8.8 重要CVSS v3.1Windowsで、インターネットから来たファイルへの守りをすり抜けられる弱点です。同じ製品・メーカーの脆弱性Microsoft Windows（CVE-2026-85880）7.8 重要CVSS v3.1Windowsの内部の通信の仕組みALPCで、権限を高められる弱点です。基本の解説KEV とはCISAが悪用を確認した脆弱性の一覧。載る条件

最新の脆弱性の一覧に戻る ・ これまでの記事をすべて見る

公式情報と元データ

公式情報

元データ（英語・CISA KEV より）を開く

Microsoft Windows Defender SmartScreen Security Feature Bypass Vulnerability

概要

Microsoft Windows Defender SmartScreen contains a security feature bypass vulnerability that allows an attacker to bypass the Open File - Security Warning prompt.

推奨対応

Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.

この元データの出どころ: CISA KEV カタログで見る