Microsoft Windows の権限昇格の脆弱性（CVE-2023-36033）

何が起きた

Windows の Desktop Window Manager（DWM、画面の表示を担当する部品）の Core Library に、権限昇格の弱点が見つかりました。悪用されると、攻撃者が SYSTEM 権限（Windows でいちばん強い権限）を得るおそれがあります。すでにパソコンに一般利用者の権限で入り込んだ攻撃者が、その機器の上で悪用する形です。実際に悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10（Version 1809 以降の各版）、Windows 11、Windows Server 2019、Windows Server 2022 を使っている人・組織が対象です。Microsoft は 2023年11月の更新で修正しました。

何をすればいい

2023年11月以降の Windows Update が入っているか確認してください。例えば Windows 11 Version 23H2 と 22H2 は KB5032190、Windows 10 Version 22H2 と 21H2 は KB5032189、Windows Server 2019 は KB5032196 が修正です。ほかの版の番号は公式の案内を確認してください。

やることチェックリスト

• 2023年11月以降の Windows Update を入れる
• Windows 11 は KB5032190 が入っているか見る
• Windows 10 は KB5032189 が入っているか見る

用語メモ

権限昇格

弱い権限しか持たない攻撃者が、本来は持てない強い権限を手に入れることです。

SYSTEM 権限

Windows の中でいちばん強い権限で、パソコンのほぼすべてを操作できます。

Windows Update

Microsoft が Windows の修正を配る仕組みです。