最近の脆弱性 › CVE-2025-21391
Microsoft Windows の脆弱性（CVE-2025-21391）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-21391 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.1 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:N/I:H/A:H |
| KEVへの追加日 | 2025-02-11 |
| 米国政府機関の対応期限 | 2025-03-04 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-59 |
何が起きた
Windows Storage（データの保存を受け持つ部分）に、リンク（別の場所を指す目印）をたどる処理がまずい弱点が見つかりました。悪用されると、攻撃者が狙ったファイルを削除でき、その結果サービスが使えなくなるおそれがあります。攻撃は対象のパソコン上で行う必要があり、一般利用者程度の権限が必要です。Microsoft も、この弱点の悪用を確認しています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10、Windows 11、Windows Server 2016 から Windows Server 2025 までが対象です。Microsoft の情報では、たとえば Windows 11 Version 24H2 はビルド 10.0.26100.3194 より前、Windows 10 Version 22H2 はビルド 10.0.19045.5487 より前が影響を受けます。
何をすればいい
Windows Update で、2025年2月のセキュリティ更新を入れてください。たとえば Windows 11 Version 24H2 と Windows Server 2025 は KB5051987、Windows 11 Version 23H2 と 22H2 は KB5051989、Windows 10 Version 22H2 と 21H2 は KB5051974 です。ほかの版の更新番号は、Microsoft の公式の案内を確認してください。
やることチェックリスト
- Windows Update で2025年2月の更新を入れる
- Windows 11 Version 24H2 は KB5051987 を入れる
- Windows 10 Version 22H2 は KB5051974 を入れる
用語メモ
- リンク
- ファイルやフォルダーの代わりに、別の場所を指し示す目印のようなものです。
- Windows Update
- Microsoft が配る修正プログラムを Windows に入れるための仕組みです。
元データ（英語・CISA KEV より）
Microsoft Windows Storage Link Following Vulnerability
概要
Microsoft Windows Storage contains a link following vulnerability that could allow for privilege escalation. This vulnerability could allow an attacker to delete data including data that results in the service being unavailable.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.