「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
「Windows」において権限の昇格が可能となるゼロデイ脆弱性が明らかになった。アップデートは用意されておらず、マイクロソフトでは調査を進めている。
管理者権限を持たないユーザーが、システムファイルである「Security Accounts Manager(sam)」「system」「security」を参照できる脆弱性「CVE-2021-36934」が判明したもの。脆弱性を悪用すると「SYSTEM権限」で任意のコードが実行可能となる。
CERT/CCによれば、システムドライブの「VSS(ボリュームシャドウコピーサービス)」が有効化されており、シャドウコピーが参照できる場合に影響を受ける。
具体的には、アカウントのパスワードハッシュの抽出をはじめ、Windowsのインストールパスワード、端末内の秘密鍵を復号化できる「Data Protection API」キー、シルバーチケット攻撃が可能となるマシンアカウントを取得することなどが可能になる。
シャドウコピーは、128Gバイトを超えるシステムドライブでWindows Updateを行ったり、Windowsインストーラーを利用すると自動で作成されることから、多くのユーザーが影響を受けるおそれがある。
(Security NEXT - 2021/07/21 )
ツイート
関連リンク
PR
関連記事
「Chrome」にセキュリティアップデート - 複数脆弱性を修正
WordPress向けショッピングカートプラグインに脆弱性 - 任意のファイルを閲覧されるおそれ
VMwareのログ管理ツールに複数の深刻なRCE脆弱性
米政府、「ManageEngine」の脆弱性に対する攻撃に注意喚起
「GitHub Enterprise Server 3.7.4」が公開 - Gitの脆弱性に対処
Apple、アップデート「iOS 16.3」などを公開 - 複数脆弱性を修正
「Drupal」のコアやモジュールに脆弱性 - 情報漏洩のおそれ
コラボレーションツール「Cisco Unified CM」に脆弱性
「Git」にアップデート、複数の深刻な脆弱性に対処
TP-Link製の一部ルータに深刻な脆弱性 - アップデート未提供