Trusted Design

解説:

CVE-2010-2572について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2010-2572は、Microsoft PowerPointのバッファオーバーフローの脆弱性です。特別に細工されたPowerPoint 95ドキュメントを介して、リモートの攻撃者が任意のコードを実行できる可能性があります。この脆弱性は「PowerPoint Parsing Buffer Overflow Vulnerability」としても知られています。

1.1 影響

この脆弱性が悪用された場合、攻撃者は影響を受けるシステム上で任意のコードを実行できる可能性があります。CISA（米国サイバーセキュリティ・社会基盤安全保障庁）の既知の悪用されている脆弱性カタログ（KEV）に登録されており、実際に攻撃で悪用されていることが確認されています。

1.2 深刻度

CVSS v2の基本スコアは9.3（危険）です。評価基準はAV:N/AC:M/Au:N/C:C/I:C/A:C（ネットワークからの攻撃が可能、攻撃の複雑度は中、認証は不要、機密性・完全性・可用性への影響は全面的）です。 CVSS v3.1の基本スコアは7.8（高）です。評価基準はAV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H（ローカルからの攻撃、攻撃の複雑度は低、認証は不要、ユーザーの操作が必要、機密性・完全性・可用性への影響は高）です。 CISAがKEVカタログに追加している事実は、CVSSスコアだけでは判断できない、実際に悪用されているという強いシグナルとなります。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、特定のPowerPointのバージョンに影響を与えます。 * Microsoft PowerPoint 2002 SP3 * Microsoft PowerPoint 2003 SP3

2.2 影響を受ける設定

特別に細工されたPowerPoint 95ドキュメントを開くことによって、脆弱性が悪用されます。特定のシステム設定に関する言及は、検索結果にはありません。

3. 影響を受けた時の兆候

影響を受けた際の具体的な兆候については、検索結果に明示的な記述はありませんでした。一般的に、任意のコード実行が行われた場合、システムが予期しない動作をしたり、マルウェアに感染したりする可能性があります。

4. 推奨対策

4.1 本対策

Microsoftより公開されたセキュリティ更新プログラムを適用することが恒久的な対策です。関連するMicrosoftのセキュリティ情報として、MS10-088が参照されています。

4.2 暫定回避策（緩和策）

検索結果には、この脆弱性に対する具体的な暫定回避策の記載はありませんでした。一般的に、信頼できない提供元からのPowerPointファイルを開かないことが、このようなタイプの脆弱性に対する基本的な回避策となりえます。

他に解説すべき観点

CISAのKnown Exploited Vulnerabilities (KEV) カタログに2022年6月8日に追加されており、米国の連邦政府機関は2022年6月22日までにこの脆弱性の対策を完了することが求められていました。これは民間組織を拘束するものではありませんが、CISAがより高いリスクと評価する脆弱性に対して短い対応期間を設定しているため、重要な指標となります。

参照したサイト

• CVE-2010-2572: Microsoft PowerPoint Buffer Overflow Vulnerability - Safeguard
• CVE-2010-2572 - CVE Record
• CVE-2010-2572 | Tenable®