Microsoft Windows の GDI に Palette オブジェクトにおける整数オーバーフローにより管理者権限で任意のコードが実行可能となる脆弱性(Scan Tech Report) | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2017.11.24(金)

Microsoft Windows の GDI に Palette オブジェクトにおける整数オーバーフローにより管理者権限で任意のコードが実行可能となる脆弱性(Scan Tech Report)

脆弱性と脅威 エクスプロイト

◆概要

Microsoft Windows OS の主要コンポーネントである GDI (Graphics Device Interface) に、整数オーバーフローの脆弱性が報告されています。脆弱な Microsoft Windows への侵入に成功した攻撃者は、当該脆弱性を悪用することによって SYSTEM 権限で任意のコードが実行可能となります。2017 年 3 月より Microsoft 社の公式 Web ページにて提供されているセキュリティ更新プログラムを適用することにより、当該脆弱性に対処してください。

◆分析者コメント

メモリ領域の使用に関しては OS に依存するため、公開されているエクスプロイトコードが有効な OS は限定的ではありますが、脆弱性の性質上、端末に感染したマルウェアが権限を昇格する際に悪用する可能性が高い脆弱性であると考えられます。脆弱な端末への侵入に攻撃者やマルウェアが侵入してしまった場合、脆弱性の悪用により端末の全権を掌握されてしまうため、被害を受ける可能性を抑えるためにも、セキュリティ更新プログラムの適用により対策することを推奨します。

◆深刻度(CVSS)
[CVSS v2]
7.2
https://nvd.nist.gov/vuln-metrics/cvss/v2-calculator?name=CVE-2017-0050&vector=(AV:L/AC:L/Au:N/C:C/I:C/A:C)

[CVSS v3]
7.8
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2017-0050&vector=AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H

◆影響を受けるソフトウェア

Windows 2000 から Windonws 10 および Windows Server 2016 に至るまでの全ての Windows OS が、当該問題点の影響を受けると報告されています。

◆解説

Microsoft Windows において、OS の主要コンポーネントに、整数オーバーフローの脆弱性が報告されています。

《株式会社ラック サイバー・グリッド研究所》

特集

関連記事

PageTop

アクセスランキング

  1. どこかへ跳んでいけ、出来の悪いラビット(The Register)

    どこかへ跳んでいけ、出来の悪いラビット(The Register)

  2. イスラエルのサイバー防衛たてつけ~視察団報告

    イスラエルのサイバー防衛たてつけ~視察団報告

  3. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第11回「五十四歳」

    工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第11回「五十四歳」

  4. ソニーの複数のファイル管理ツールに任意コード実行の脆弱性(JVN)

    ソニーの複数のファイル管理ツールに任意コード実行の脆弱性(JVN)

  5. 「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

    「Microsoft Office 数式エディタ」に任意コード実行の脆弱性(JVN)

  6. 8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

    8以降のWindowsに、特定のメモリアドレスのコードを悪用される脆弱性(JVN)

  7. 死亡した男性のメールアカウントを巡るヤフーと裁判所の争い(The Register)

    死亡した男性のメールアカウントを巡るヤフーと裁判所の争い(The Register)

  8. 工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第10回「面会依頼」

    工藤伸治のセキュリティ事件簿 シーズン 7 「アリバイの通信密室」 第10回「面会依頼」

  9. DMARCの国内ISP導入事例

    DMARCの国内ISP導入事例

  10. 自分の利用しているサーバの状況を確認する方法 不正中継確認

    自分の利用しているサーバの状況を確認する方法 不正中継確認

ランキングをもっと見る
PageTop