Microsoft Windows の AppXSvc において設定ファイルの操作時のハードリンク検証不備により任意のファイルが上書き可能となる脆弱性（Scan Tech Report）

◆概要

2019 年 12 月に、Microsoft Windows で任意のファイルが上書き可能となる脆弱性が報告されています。脆弱性の悪用により、管理者権限でしか操作ができないファイルが上書き可能となります。セキュリティ更新プログラムの適用により対策してください。

◆分析者コメント

公開されているエクスプロイトコードでは、任意のファイルを任意の内容に書き換えられるわけではなく、対象ファイルへの上書き内容を自由に制御することができません。脆弱性の悪用対象となるファイルが、サービスによって作成される一時ファイルに上書きされてしまうのみです。脆弱性の悪用対象となるファイルの権限は、上書きに用いられるサービスの設定ファイルと同じ内容になりますが、通常の設定では管理者権限でしか操作できないファイルであるため、脆弱性によって内容を書き換えられてしまったファイルを操作して内容を書き換えることはできません。脆弱性の悪用により、サービスに利用されているファイルや、設定ファイルなどの上書きによるサービス不能攻撃に繋がると考えられます。2019 年 12 月のセキュリティ更新プログラムとして、当該脆弱性に対するセキュリティパッチが配布されています。セキュリティ更新プログラムの適用により、脆弱性に対応してください。

◆深刻度(CVSS)

[CVSS v3.1]
7.8
https://nvd.nist.gov/vuln-metrics/cvss/v3-calculator?name=CVE-2019-1476&vector=AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H&version=3.1&source=NIST

◆影響を受けるソフトウェア

以下のバージョンの Microsoft Windows が当該脆弱性の影響を受けると報告されています。

  - Microsoft Windows 10 Version 1607
  - Microsoft Windows 10 Version 1709
  - Microsoft Windows 10 Version 1803
  - Microsoft Windows 10 Version 1809
  - Microsoft Windows 10 Version 1903
  - Microsoft Windows 10 Version 1909
  - Microsoft Windows Server 2016
  - Microsoft Windows Server 2016 Version 1803
  - Microsoft Windows Server 2016 Version 1903
  - Microsoft Windows Server 2016 Version 1909
  - Microsoft Windows Server 2019


◆解説

Microsoft Windows に、サービス起動時に操作するファイルの検証不備に起因する、任意のファイルの書き換えが可能となる脆弱性が、報告されています。