最近の脆弱性 › CVE-2025-21418
Microsoft Windows のバッファオーバーフローの脆弱性（CVE-2025-21418）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-21418 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 7.8 重要CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| KEVへの追加日 | 2025-02-11 |
| 米国政府機関の対応期限 | 2025-03-04 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-122 |
何が起きた
Windows の Ancillary Function Driver for WinSock（通信を受け持つ部品）に、メモリの範囲を超えて書き込んでしまう弱点が見つかりました。悪用されると、攻撃者がいちばん強い権限である SYSTEM の権限を得られます。攻撃は対象のパソコン上で行う必要があり、一般利用者程度の権限が必要です。Microsoft も、この弱点の悪用を確認しています。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10、Windows 11、Windows Server 2008 から Windows Server 2025 までの幅広い Windows が対象です。Microsoft の情報では、たとえば Windows 11 Version 24H2 はビルド 10.0.26100.3194 より前、Windows 10 Version 22H2 はビルド 10.0.19045.5487 より前が影響を受けます。
何をすればいい
Windows Update で、2025年2月のセキュリティ更新を入れてください。たとえば Windows 11 Version 24H2 と Windows Server 2025 は KB5051987、Windows 11 Version 23H2 と 22H2 は KB5051989、Windows 10 Version 22H2 と 21H2 は KB5051974 です。ほかの版の更新番号は、Microsoft の公式の案内を確認してください。
やることチェックリスト
- Windows Update で2025年2月の更新を入れる
- Windows 11 Version 24H2 は KB5051987 を入れる
- Windows 10 Version 22H2 は KB5051974 を入れる
用語メモ
- SYSTEM の権限
- Windows の中でいちばん強い権限です。これを取られると、パソコンをほぼ自由に操作されてしまいます。
- ドライバー
- Windows が機器や通信などを扱うために使う、土台の部分のプログラムです。
- Windows Update
- Microsoft が配る修正プログラムを Windows に入れるための仕組みです。
元データ（英語・CISA KEV より）
Microsoft Windows Ancillary Function Driver for WinSock Heap-Based Buffer Overflow Vulnerability
概要
Microsoft Windows Ancillary Function Driver for WinSock contains a heap-based buffer overflow vulnerability that allows for privilege escalation, enabling a local attacker to gain SYSTEM privileges.
推奨対応
Apply mitigations per vendor instructions or discontinue use of the product if mitigations are unavailable.