Microsoft Windows のリモートコード実行の脆弱性（CVE-2023-36884）

何が起きた

Microsoft Windows の Windows Search に、細工されたファイルを使うと、インターネットから来たファイルに付く目印（MOTW）による守りをすり抜けられる弱点が見つかりました。その結果、攻撃者のプログラムを離れた場所から実行されるおそれがあります。攻撃はネットワーク経由でログインは不要ですが、利用者がファイルを開くなどの操作が必要です。実際の悪用が確認されており、ランサムウェアでの悪用も知られています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 から Windows Server 2022 までの多くのバージョンを使っている人や組織が対象です。たとえば Windows 11 version 22H2 は 10.0.22621.2134 より前、Windows 10 Version 22H2 は 10.0.19045.3324 より前のビルドが影響を受けます。

何をすればいい

Microsoft の公式の案内（セキュリティ更新プログラムガイド）を確認し、Windows Update で更新プログラムを入れてください。Windows 11 version 22H2 なら KB5029263、Windows 10 Version 22H2 なら KB5029244 などが修正の更新プログラムです。利用者がファイルを開くことで攻撃が始まるため、知らない相手から届いたファイルは開かないようにしてください。

やることチェックリスト

• Windows Update で最新の更新プログラムを入れる
• KB5029263 や KB5029244 の適用を確かめる
• 知らない相手から届いたファイルを開かない

用語メモ

MOTW

Mark of the Web の略で、インターネットから入手したファイルに付く目印です。Windows や Office はこの目印を見て、警告を出したり機能を制限したりします。

Windows Search

パソコンの中のファイルやメールを素早く探すための Windows の検索の仕組みです。

ランサムウェア

データを使えない状態にして、元に戻す代わりに身代金を求める悪意のあるソフトです。