Microsoft Project のリモートコード実行の脆弱性（CVE-2024-38189）

何が起きた

Microsoft Project に、細工されたファイルを開くと攻撃者のプログラムが動いてしまう（リモートコード実行）弱点が見つかりました。ネットワーク経由で、ログイン不要の攻撃者が悪用できますが、被害者がファイルを開くなどの操作をする必要があります。Microsoft によると、悪用には、インターネットから来た Office ファイルのマクロをブロックする設定が無効で、VBA マクロの通知設定も有効でない状態が必要です。この弱点は、実際の攻撃での悪用が確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Microsoft Project を使っている人や組織です。Microsoft の情報では、Microsoft Project 2016、Microsoft 365 Apps for Enterprise、Microsoft Office 2019、Microsoft Office LTSC 2021 が対象として挙がっています。

何をすればいい

Microsoft Project 2016 は更新プログラム KB5002561 を適用してください。Microsoft 365 Apps などのクイック実行版は、最新の更新が入っているか確認してください。あわせて、インターネットから来た Office ファイルのマクロをブロックする設定を無効にしないでください。詳しくは Microsoft の公式の案内を確認してください。

やることチェックリスト

• Project 2016 に KB5002561 を適用する
• マクロをブロックする設定を有効のままにする
• 知らない相手からの Project ファイルを開かない

用語メモ

リモートコード実行

離れた場所にいる攻撃者が、相手の機器で好きなプログラムを動かせてしまうことです。

マクロ

Office の文書の中に入れられる、自動で動く小さなプログラムです。悪用されることがあります。

VBA

Office のマクロを書くためのプログラミング言語です。