最近の脆弱性 › CVE-2023-36874
Microsoft Windows の権限昇格の脆弱性（CVE-2023-36874）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2023-36874 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 不明 |
| KEVへの追加日 | 2023-07-11 |
| 米国政府機関の対応期限 | 2023-08-01 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-59 |
何が起きた
Microsoft Windows の Windows Error Reporting Service（エラーの報告を受け持つサービス）に、攻撃者が自分の権限を引き上げられる弱点（権限昇格）が見つかりました。Microsoft によると、攻撃者はその機器にローカルで（直接またはログインして）アクセスでき、ふつうの利用者が初めから持つ権限で、フォルダーやパフォーマンストレース（動作の記録）を作れる必要があります。悪用されると、攻撃者が管理者の権限を手に入れるおそれがあります。実際の悪用が確認されています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10、Windows 11、Windows Server 2008 から Windows Server 2022 までの多くのバージョンを使っている人や組織が対象です。たとえば Windows 11 version 22H2 は 10.0.22621.1992 より前、Windows 10 Version 22H2 は 10.0.19045.3208 より前のビルドが影響を受けます。
何をすればいい
Microsoft の公式の案内（セキュリティ更新プログラムガイド）を確認し、Windows Update で更新プログラムを入れてください。Windows 11 version 22H2 なら KB5028185、Windows 10 Version 22H2 なら KB5028166 などが修正の更新プログラムです。
やることチェックリスト
- Windows Update で最新の更新プログラムを入れる
- KB5028185 や KB5028166 の適用を確かめる
- サーバーの Windows も忘れずに更新する
用語メモ
- 権限昇格
- ふつうの利用者の権限しかない攻撃者が、管理者など、より強い権限を手に入れてしまうことです。
- Windows Update
- Windows を最新の状態にするための、Microsoft の更新の仕組みです。
元データ（英語・CISA KEV より）
Microsoft Windows Error Reporting Service Privilege Escalation Vulnerability
概要
Microsoft Windows Error Reporting Service contains an unspecified vulnerability that allows for privilege escalation.
推奨対応
Apply updates per vendor instructions or discontinue use of the product if updates are unavailable.