Trusted Design

解説:

CVE-2019-0803は、Microsoft WindowsのWin32kコンポーネントにおける特権昇格の脆弱性です。

1. 脆弱性の概要

この脆弱性は、WindowsのWin32kコンポーネントがメモリ内のオブジェクトを適切に処理しないことに起因する特権昇格の脆弱性です。 攻撃に成功すると、攻撃者はカーネルモードで任意のコードを実行できる可能性があります。 これはローカルで悪用されるタイプの脆弱性です。 具体的には、GDIオブジェクトの不適切な処理に起因するUse-After-Free (UAF) タイプとして分類されています。

CISA (米国サイバーセキュリティ・社会基盤安全保障庁) のKnown Exploited Vulnerabilities (KEV) カタログに掲載されており、実環境での悪用が確認されています。 また、ランサムウェアキャンペーンでの使用も確認されています。

1.1 影響

この脆弱性が悪用された場合、攻撃者はカーネルモードで任意のコードを実行できるようになります。 これにより、攻撃者はシステム上で完全なユーザー権限を獲得し、プログラムのインストール、データの表示・変更・削除、または新規アカウントの作成などを実行する可能性があります。

1.2 深刻度

CVE-2019-0803のNVD公開日は2019年4月9日です。 直接的なCVSSv3スコアは提示された情報からは確認できませんが、CISAのKEVカタログに含まれていることから、実環境での悪用が確認されており、CVSSスコア単独よりも高い優先度で対処すべき脆弱性とされています。 また、ランサムウェアキャンペーンで利用された実績があることからも、その深刻度が高いと判断されます。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft Windowsのバージョンが影響を受けます。

• Microsoft Windows Server 2008 R2 SP1 (Itaniumベースシステムおよびx64ベースシステム)
• Microsoft Windows 10 Version 1803
• Microsoft Windows Server Version 1803

再現環境としてWindows 7 SP1 64bitが挙げられている情報もあります。

2.2 影響を受ける設定

特定の「設定」が脆弱性に直接影響を与えるという情報はありません。脆弱性はWin32kコンポーネントのメモリ処理の不備に起因するため、対象のOSバージョンを使用している環境であれば影響を受ける可能性があります。

3. 影響を受けた時の兆候

この脆弱性は特権昇格を目的とするため、直接的なシステムクラッシュや目に見えるエラーなどの兆候は少ない可能性があります。攻撃の成功後は、システムにバックドアが仕掛けられたり、マルウェアがダウンロード・実行されたりする可能性があります。 その結果、不審なプロセスの実行、異常なネットワーク通信、ファイルの改ざんなどの、一般的なマルウェア感染の兆候が見られる場合があります。

4. 推奨対策

4.1 本対策

Microsoftが提供するセキュリティ更新プログラムを速やかに適用することが推奨されます。 具体的には、CVE-2019-0803に対応する累積的な更新プログラムKB4493464を適用する必要があります。

4.2 暫定回避策（緩和策）

CVE-2019-0803に特化した具体的な暫定回避策については、明確な情報が提供されていません。基本的には、Microsoftが提供する修正パッチの適用が最も重要な対策となります。

参照したサイト

• CVE-2019-0803: Microsoft Win32k Privilege Escalation Vulnerability - Safeguard
• CVE-2019-0803 Detail - NVD - NIST
• 'Win32k' Local Privilege Escalation - Microsoft Windows - Exploit-DB
• the_owl/CVE-2019-0803 - Gitee
• KB4493464：Windows 10バージョン1803およびWindows Serverバージョン1803の2019年4... | Tenable®
• (CVE-2019-0803）Win32K组件提权 - Wiki
• CVE-2019-0859：新たな脆弱性を検知 | カスペルスキー公式ブログ