「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
「Windows」において権限の昇格が可能となるゼロデイ脆弱性が明らかになった。アップデートは用意されておらず、マイクロソフトでは調査を進めている。
管理者権限を持たないユーザーが、システムファイルである「Security Accounts Manager(sam)」「system」「security」を参照できる脆弱性「CVE-2021-36934」が判明したもの。脆弱性を悪用すると「SYSTEM権限」で任意のコードが実行可能となる。
CERT/CCによれば、システムドライブの「VSS(ボリュームシャドウコピーサービス)」が有効化されており、シャドウコピーが参照できる場合に影響を受ける。
具体的には、アカウントのパスワードハッシュの抽出をはじめ、Windowsのインストールパスワード、端末内の秘密鍵を復号化できる「Data Protection API」キー、シルバーチケット攻撃が可能となるマシンアカウントを取得することなどが可能になる。
シャドウコピーは、128Gバイトを超えるシステムドライブでWindows Updateを行ったり、Windowsインストーラーを利用すると自動で作成されることから、多くのユーザーが影響を受けるおそれがある。
(Security NEXT - 2021/07/21 )
ツイート
関連リンク
PR
関連記事
「Defense Platform HE」に複数脆弱性 - 最新版へ更新を
Cisco、セキュリティアドバイザリ8件を公表 - 脆弱性18件に対応
「IBM Security Verify Directory Server Container」に複数の脆弱性
米当局、「7-Zip」などの脆弱性に注意喚起 - 悪用カタログに5件追加
JetBrains、1月のアップデートで脆弱性10件を解消
Linuxカーネルの脆弱性に対する攻撃が発生 - 米当局が注意喚起
「Android」に複数脆弱性を修正するアップデート - 一部で悪用の兆候
「Cisco ISE」に深刻な脆弱性 - 権限昇格や認可回避のおそれ
「curl」の特定バージョンにクローズ処理が重複する脆弱性
Veeamのクラウド向けアプライアンスに脆弱性 - 更新状況の確認を