Windowsに管理者権限を取得可能な脆弱性 ユーザーが気を付けるポイントはTechTarget発 世界のITニュース

「Windows」の管理者権限を不正に取得可能な脆弱性が「Windows Installer」に見つかった。ユーザーはデバイスを攻撃から守るために、どうすればいいのか。

2022年01月24日 05時00分 公開
[Shaun NicholsTechTarget]

 セキュリティ研究者のアブデルハミド・ナセリ氏は2021年11月、Windowsの「権限昇格」に関する脆弱(ぜいじゃく)性を発見したことを明らかにした。権限昇格とは、一般ユーザーが管理者権限を取得するなど、本来許可されていない権限の取得を指す。

 脆弱性「CVE-2021-41379」は、Windows用のソフトウェアインストーラー「Windows Installer」に存在する。Microsoftは2021年11月にWindows Installerの更新プログラム(パッチ)を配布したが、脆弱性を完全に修正できなかったことになる。ナセリ氏は米TechTargetの取材に対し、脆弱性の発見を事前にMicrosoftに通知しなかったと述べた。

大規模な攻撃の可能性は低いが……ユーザーにとっての注意点は何か?

 ナセリ氏によると、ハッカーはWindowsのユーザーアカウント情報を手に入れれば、パッチが適用されたデバイスでも、管理者権限を取得できる可能性がある。同氏によれば、CVE-2021-41379がユーザーに与える影響は限定的で大規模な攻撃の可能性は低い。

 ただしフィッシングメールなどの攻撃によってアカウント情報が流出しないよう注意が必要だとナセリ氏は指摘する。「CVE-2021-41379は複雑な脆弱性であるため、ユーザー自身で対策を講じられない。Microsoftが新たにパッチをリリースすることを待たなければならない」(同氏)

 Microsoftの広報担当者は「(CVE-2021-41379の発見に関する)今回の情報開示を認識し、ユーザーを保護するために必要な対策を講じている」と説明。脆弱性がハッカーによって悪用されていれば、ハッカーはすでにアクセス権を取得し任意にコードを実行できるようになっている可能性が高いと同社はみている。

TechTarget発 世界のITニュース

新製品・新サービスや調査結果、セキュリティインシデントなど、米国TechTargetが発信する世界のITニュースをタイムリーにお届けします。

ITmedia マーケティング新着記事

news176.jpg

「伊右衛門」「日清麺職人」「鍋キューブ」に見る2024年上半期食品・飲料トレンドは「うま濃い余韻」
食品メーカーの商品開発やマーケティング支援などを行う味香り戦略研究所は、2024年の食...

news076.jpg

オラクルが広告事業から撤退へ ポストCookie時代の業界地図は変わるか?
Oracleは「Responsys」「Moat」「BlueKai」などの買収を重ねて広告部門を構築してきた。...

news068.jpg

琉球泡盛「残波」「海乃邦」の海外展開を例に考える日本のブランドが持つべき視点
日本のブランドが海外展開で持つべき視点とはどのようなものか。2024年4月にI&CO APAC代...