Trusted Design

解説:

CVE-2014-4077に関する脆弱性調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2014-4077は、Microsoft IME (Japanese) の特権昇格の脆弱性です。この脆弱性は、Input Method Editor for Japanese (IMJPDCT.EXE) に存在し、攻撃者が細工されたPDFドキュメントを介してサンドボックス保護メカニズムをバイパスすることを可能にします。この脆弱性は2014年に実環境で悪用されたことが確認されています。

1.1 影響

攻撃者は、この脆弱性を悪用してサンドボックス保護をバイパスし、特権昇格を実行する可能性があります。これにより、機密情報への不正アクセスやサービスの停止につながる重大なリスクがあります。

1.2 深刻度

CVSS 3.1スコアは7.8で、「High（高）」と評価されています。 攻撃ベクターはローカルであり、複雑度は低く、ユーザーインタラクション（細工されたPDFドキュメントを開くこと）が必要です。 CISAの既知の悪用された脆弱性（KEV）カタログにも登録されており、実際に悪用された証拠があることを示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft製品が影響を受けます。 * Microsoft Windows Server 2003 SP2 * Windows Vista SP2 * Windows Server 2008 SP2 および R2 SP1 * Windows 7 SP1 * Office 2007 SP3

2.2 影響を受ける設定

IMJPDCT.EXE (IME for Japanese) がインストールされている場合に影響を受けます。 また、攻撃にはユーザーが細工されたPDFドキュメントを開く必要があります。

3. 影響を受けた時の兆候

潜在的な悪用を検出するためには、以下の兆候を監視することが推奨されます。 * IMJPDCT.EXEが関与する予期しないプロセス実行 * PDFドキュメントとのユーザーインタラクションにおける異常な動作 * 細工されたPDFファイルを検出するためのネットワークシグネチャ

4. 推奨対策

4.1 本対策

Microsoftが提供する最新のアップデートを適用することが重要です。特に、Microsoft Security Bulletin MS14-078で提供されるパッチ情報を確認し、適用してください。 IME Japaneseを修正済みリリースにアップグレードすることも推奨されます。

4.2 暫定回避策（緩和策）

パッチを直ちに適用できない場合は、以下の緩和策を検討してください。 * 設定の強化 * 脆弱なアプリケーションへのアクセス制限 * 異常なアクティビティの監視 * システムに日本語IMEが有効になっているかを確認し、不要であれば無効にする。

参照したサイト

• CVE-2014-4077 | High Vulnerability in Microsoft Office 2007 IME - Appsecure Security
• CVE-2014-4077: Microsoft IME Japanese Privileg... - SOCRadar
• CVE Cross Reference 2014
• CVE-2014-4077 Detail - NVD - NIST
• CVE-2014-4077: Microsoft IME Japanese Privilege Escalation Vulnerability - Safeguard
• CVE-2014-4077: Undefined Security Weakness | Rapid7 Vulnerability Database
• Known Exploited Vulnerabilities Catalog | CISA
• CVE-2014-4077 — exploited in the wild (CISA KEV): remediation & advisories | VulnTrek
• CVE-2014-4077 — פרטי פגיעות - TechRS
• CVE-2014-4077 exploited: patch Input Method Editor (IME) Japa now - Senserva
• Microsoft IME Japanese Privilege Escalation Vulnerability - Griffin Technology Partners