「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査
脆弱性の判明を受けて、マイクロソフトでは現地時間7月20日にアドバイザリを公開した。脆弱性の悪用は確認されていないとしている。
同社では「Windows 10 Version 1809」以降が同脆弱性の影響を受けることを把握しているが、対象製品や回避策、緩和策について引き続き調査を進める。
CERT/CCでは、回避策として「sam」「system」「security」ファイルへのアクセスを制限することと、シャドウコピーの削除を挙げ、注意を呼びかけている。
（Security NEXT - 2021/07/21 ）
ツイート
関連リンク
PR
関連記事
「FortiClient EMS」に深刻な脆弱性、すでに悪用 - ホットフィクス適用を
NEC製ルータ「Aterm」シリーズに脆弱性 - 21モデルに影響
「Cisco IMC」に複数の脆弱性 - 管理者権限を奪われるおそれも
ビデオ会議ツール「TrueConf」にゼロデイ攻撃 - アップデート機能に脆弱性
Apple、「iOS 18.7.7」「iPadOS 18.7.7」の対象デバイスを拡大
「baserCMS」に複数脆弱性 - 「クリティカル」との評価も
「Cisco SSM」に深刻な脆弱性 - API経由でコマンド実行のおそれ
Chromium系ブラウザは脆弱性悪用に警戒を - 米当局が注意喚起
「Chrome」にアップデート、脆弱性21件を修正 - 一部で悪用も
「NVIDIA Jetson Linux」に複数脆弱性 - アップデートを公開
