Trusted DesignCVE-2013-3660 の詳細
CVEの情報
説明:
The EPATHOBJ::pprFlattenRec function in win32k.sys in the kernel-mode drivers in Microsoft Windows XP SP2 and SP3, Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, and Windows Server 2012 does not properly initialize a pointer for the next object in a certain list, which allows local users to obtain write access to the PATHRECORD chain, and consequently gain privileges, by triggering excessive consumption of paged memory and then making many FlattenPath function calls, aka "Win32k Read AV Vulnerability."
CVE更新日: 2013-05-24 20:55:01.903000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2022-03-28
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.393180000
EPSS更新日: 2026-10-19 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2013-3660について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2013-3660は、Microsoft Windowsのカーネルモードドライバー
win32k.sysに存在する、権限昇格の脆弱性です。具体的には、EPATHOBJ::pprFlattenRec関数が特定のリスト内の次のオブジェクトへのポインターを適切に初期化しないことが原因で発生します。これにより、ローカルユーザーはPATHRECORDチェーンへの書き込みアクセス権を取得し、結果として権限を昇格させることが可能になります。1.1 影響
この脆弱性が悪用されると、攻撃者は影響を受けるシステム上で特権を昇格させ、機密性、完全性、可用性のすべてに高い影響を与える可能性があります。これにより、システム上の重要な機能への不正アクセスや、さらなる悪用、データ侵害につながる可能性があります。
1.2 深刻度
2. 対象となる環境
2.1 影響を受けるOSバージョン
以下のMicrosoft Windowsのバージョンが影響を受けます。
2.2 影響を受ける設定
この脆弱性は、Windowsのカーネルモードドライバー
win32k.sysの機能に存在するため、特定の「設定」が脆弱性の有無に直接影響するという明確な情報は見つかりませんでした。OSのバージョン自体が脆弱性の有無を決定します。3. 影響を受けた時の兆候
この脆弱性はローカルでの権限昇格を可能にするものであり、通常のユーザーが直接的に「兆候」を視覚的に捉えることは難しい場合があります。しかし、一般的にサイバー攻撃やシステム侵害の兆候としては、通常とは異なるログインパターン、異常なデータ転送、予期せぬプロセスの実行、システムログの異常などが挙げられます。このCVEに特化した具体的な兆候については、検索結果に明示的な記載はありませんでした。
4. 推奨対策
4.1 本対策
最も重要な対策は、Microsoftから提供される公式のセキュリティパッチを速やかに適用することです。組織は、この脆弱性に対するリスクを軽減するために、直ちにパッチの適用を優先すべきです。
4.2 暫定回避策（緩和策）
この脆弱性が発見された当初（2013年）には、セキュリティパッチが提供されるまでの暫定的な回避策が公表された可能性が示唆されています。しかし、現在の検索結果では、CVE-2013-3660に特化した具体的な暫定回避策の内容は詳細に記述されていませんでした。脆弱性が既にパッチで修正されているため、現在はパッチの適用が主要な対策となります。
参照したサイト