最近の脆弱性 › CVE-2025-24984
Microsoft Windows の情報漏えいの脆弱性（CVE-2025-24984）
この解説はAIを使用して作成しています。誤りを含む可能性があり、内容は保証できません。必ず公式情報をご確認ください。
基本情報（データから表示）
| CVE番号 | CVE-2025-24984 |
|---|---|
| 製品 | Microsoft Windows |
| 深刻度（CVSS） | 4.6 警告CVSS v3.1 NVD に登録された、他の機関（開発元など）による評価 詳細（ベクター）CVSS:3.1/AV:P/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N |
| KEVへの追加日 | 2025-03-11 |
| 米国政府機関の対応期限 | 2025-04-01 |
| ランサムウェアでの悪用 | 不明（確認されていない） |
| 弱点の種類（CWE） | CWE-532 |
何が起きた
Windows のファイルを管理する仕組みである NTFS が、秘密にすべき情報をログファイルに書き込んでしまう弱点が見つかり、実際に悪用が確認されています。悪用されると、ヒープメモリの一部を読み取られるおそれがあります。NVD の評価では、機器に直接触れられる攻撃者が、特別な権限も利用者の操作もなしに悪用できるとされています。Microsoft の説明では、攻撃者が対象のパソコンに細工した USB ドライブを挿す必要があります。
攻撃の流れ
データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。
誰が影響を受ける
Windows 10、Windows 11、Windows Server 2012 から Windows Server 2025 までの Windows が対象です。Microsoft の一覧では、2025年3月 のセキュリティ更新プログラムで修正されています。
何をすればいい
Windows Update で、2025年3月 以降のセキュリティ更新プログラムを適用してください。例えば Windows 11 Version 24H2 は KB5053598、Windows 11 Version 23H2 と 22H2 は KB5053602、Windows 10 Version 22H2 と 21H2 は KB5053606 です。Microsoft の公式の案内（セキュリティ更新プログラムガイド）で、お使いの Windows に合う更新を確認してください。
やることチェックリスト
- Windows Update で2025年3月以降の更新を適用する
- お使いの版に合うKB番号の更新が入ったか確認する
- Windows 11 24H2はKB5053598の適用を確認する
用語メモ
- NTFS
- Windows が標準で使う、ファイルを保存・管理するための仕組みです。
- ログファイル
- プログラムの動きや出来事を記録しておくファイルです。
- ヒープメモリ
- プログラムが動いている間に、必要に応じて確保して使うメモリの領域です。
元データ（英語・CISA KEV より）
Microsoft Windows NTFS Information Disclosure Vulnerability
概要
Microsoft Windows New Technology File System (NTFS) contains an insertion of sensitive Information into log file vulnerability that allows an unauthorized attacker to disclose information with a physical attack. An attacker who successfully exploited this vulnerability could potentially read portions of heap memory.
推奨対応
Apply mitigations per vendor instructions, follow applicable BOD 22-01 guidance for cloud services, or discontinue use of the product if mitigations are unavailable.