Trusted Design

解説:

CVE-2021-31979に関する脆弱性の調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2021-31979は、Microsoft Windowsカーネルにおける特権昇格の脆弱性です。この脆弱性が悪用された場合、攻撃者によってパソコンを制御されるおそれがあります。Microsoftは、この脆弱性が「悪用済み」であることを確認しています。この脆弱性は、CISAのKnown Exploited Vulnerabilities Catalogにも掲載されています。

1.1 影響

この脆弱性が悪用されると、攻撃者は影響を受けるシステム上で任意のコードを実行し、特権を昇格させる可能性があります。機密性、完全性、可用性のいずれも「高」レベルで影響を受けると評価されています。

1.2 深刻度

CVSS v3.1の基本スコアは7.8で、「High（重要）」と評価されています。 * 攻撃元区分: ローカル (Local) * 攻撃条件の複雑さ: 低 (Low) * 攻撃に必要な特権レベル: 低 (Low) * 利用者の関与: 不要 (None) * 影響の想定範囲: 変更なし (Unchanged) * 機密性への影響: 高 (High) * 完全性への影響: 高 (High) * 可用性への影響: 高 (High)

2. 対象となる環境

2.1 影響を受けるOSバージョン

Microsoft Windows Kernelに影響を与える脆弱性です。具体的な影響を受けるWindows OSのバージョンについては、Microsoftのセキュリティアップデートガイドで詳細を確認する必要があります。2021年7月14日に公開されたセキュリティ更新プログラムで修正されました。 不明点: 具体的な影響を受けるWindows 10やWindows Serverの各バージョンについては、Microsoftの公式情報を参照してください。

2.2 影響を受ける設定

Windows Kernelの脆弱性であるため、特定のアプリケーションや設定に限定されず、OSの基本的な構成が影響を受けると考えられます。 不明点: 特定の「影響を受ける設定」に関する具体的な記述は現時点では確認できません。

3. 影響を受けた時の兆候

CVE-2021-31979に特化した具体的な侵害の兆候（IoC）は公開された情報からは確認できません。一般的に特権昇格の脆弱性が悪用された場合、不審なプロセス実行、予期しないシステム動作、ログの改ざんなどが考えられます。 不明点: 具体的な兆候に関する情報は確認できません。

4. 推奨対策

4.1 本対策

Microsoftから提供されている修正プログラムを適用することが本対策です。IPAも2021年7月のMicrosoft製品の脆弱性対策として修正プログラムの適用を呼びかけています。

4.2 暫定回避策（緩和策）

CVE-2021-31979に特化した暫定回避策（緩和策）は公開された情報からは確認できません。一般的には、システムを常に最新の状態に保つこと、最小権限の原則を適用すること、セキュリティ監視を強化することなどが推奨されます。 不明点: 暫定回避策に関する具体的な記述は確認できません。

その他解説すべき観点

• 悪用状況: この脆弱性は、公開時点で既に悪用が確認されている「ゼロデイ脆弱性」であったため、迅速なパッチ適用が特に重要でした。

参照したサイト

• CVE-2021-31979 - CyberStack
• CVE-2021-31979 — פרטי פגיעות - TechRS
• NVD-CVE-2021-31979 - NIST
• Security Update Guide - Microsoft Security Response Center
• Microsoft 製品の脆弱性対策について(2021年7月) | アーカイブ - IPA