Microsoft Windows の脆弱性（CVE-2025-24054）

何が起きた

Microsoft Windows の NTLM（Windows の認証方式の一つ）に、Microsoft が NTLM Hash Disclosure Spoofing Vulnerability と名付けた、ファイル名や場所を外から操られてしまう弱点が見つかりました。権限のない攻撃者が、ネットワーク経由でなりすまし（スプーフィング）をできるとされています。NVD の評価では、ネットワーク経由で、権限なしに悪用できますが、利用者の操作が必要です。Microsoft によると、悪意のあるファイルを選ぶ（シングルクリック）、右クリックで調べるなど、開く・実行する以外のわずかな操作でも発動するおそれがあります。Microsoft のページでは今も悪用は確認されていない（Exploited: No）と表示されていますが、CISA は実際の攻撃での悪用を確認して KEV に載せています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows 10、Windows 11、Windows Server 2008 R2 から Windows Server 2025 までの、更新が入っていない Windows を使っている人や組織が対象です。

何をすればいい

2025-03-11 に公開された Windows の更新を入れてください。例えば Windows 11 Version 24H2 と Windows Server 2025 は KB5053598、Windows 11 Version 23H2 と 22H2 は KB5053602、Windows 10 Version 22H2 と 21H2 は KB5053606、Windows Server 2022 は KB5053603 です。知らない相手から届いたファイルは、クリックや右クリックもしないようにしてください。あわせて Microsoft の公式の案内を確認してください。

やることチェックリスト

• Windows の月例の更新を入れる
• 使っている版に合う KB 番号の更新を確認する
• 知らない相手のファイルはクリックしない

用語メモ

NTLM

Windows で使われる、利用者が本人かどうかを確かめる認証方式の一つです。

スプーフィング

別の人や機器になりすまして、相手をだます攻撃です。