最近の脆弱性 › CVE-2023-36424
Microsoft Windows の範囲外読み取りの脆弱性（CVE-2023-36424）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2023-36424 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2026-04-13 |
| 米国政府機関の対応期限 | 2026-04-27 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-125 |
何が起きた
Windows でログ（記録）を扱う仕組み Common Log File System のドライバーに、決められた範囲の外のメモリを読んでしまう弱点が見つかり、実際に悪用が確認されています。Microsoft の説明では、悪用されると、ふつうの権限からより強い権限へ引き上げられるおそれがあります。NVD の評価では、対象のパソコン上で、一般利用者程度の権限を持つ攻撃者が悪用できるとされています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10、Windows 11、Windows Server 2008 から Windows Server 2022 までの幅広い Windows が影響を受けます。Microsoft は 2023 年 11 月 14 日に修正の更新を出しています。
何をすればいい
Windows Update で最新のセキュリティ更新が入っているか確認してください。2023 年 11 月 14 日以降の更新で修正されています。Microsoft のページでは悪用は「なし」と表示されていますが、CISA は悪用を確認しているため、更新が止まっているパソコンがないか見直してください。公式の案内を確認し、手順に従って対策してください。
やることチェックリスト
- Windows Update で最新の更新を適用する
- 更新が止まっているパソコンがないか確かめる
- 更新の履歴を見て修正が入ったか確かめる
用語メモ
- Common Log File System
- Windows がプログラムの記録（ログ）を書き込むための仕組みです。
- ドライバー
- Windows の深い部分で動き、機器や機能を制御するプログラムです。
元データ（英語・CISA KEV より）
Microsoft Windows Out-of-Bounds Read Vulnerability
概要
Microsoft Windows Common Log File System Driver contains an out-of-bounds read vulnerability that could allow a threat actor for privileges escalation
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.