Trusted Design

解説:

CVE-2014-1812に関する脆弱性調査結果を以下に解説します。

---

1. 脆弱性の概要

CVE-2014-1812は、「Group Policy Preferences Password Elevation of Privilege Vulnerability」（グループポリシー基本設定のパスワードの特権昇格の脆弱性）として知られています。Microsoft WindowsのGroup Policyの実装において、Group Policy Preferences (GPP) を使用して構成されたパスワードの配布が適切に処理されないことに起因する脆弱性です。これにより、リモートの認証されたユーザーが機密性の高い認証情報（パスワード）を取得し、結果としてドメイン上で特権を昇格できる可能性があります。

本脆弱性は2014年5月に実環境で悪用が確認されており、ランサムウェアグループによる利用も報告されています。

1.1 影響

• 機密性、完全性、可用性に影響を及ぼす可能性があります。
• 認証された攻撃者は、グループポリシー設定に保存されているパスワードを復号し、それを利用してドメイン上での特権を昇格させることが可能です。

1.2 深刻度

• この脆弱性は「問題あり (problematic)」および「クリティカル (critical)」として分類されることがあります。
• Microsoftは、この脆弱性の深刻度を「重要」と評価しています。
• 米国サイバーセキュリティ・インフラセキュリティ庁 (CISA) の既知の悪用されている脆弱性カタログ (Known Exploited Vulnerabilities Catalog, KEV) に含まれており、実際に悪用が確認されていることを示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft Windowsのバージョンが影響を受けます。

• Microsoft Windows Vista SP2
• Windows Server 2008 SP2
• Windows Server 2008 R2 SP1
• Windows 7 SP1
• Windows 8
• Windows 8.1
• Windows Server 2012 Gold
• Windows Server 2012 R2
• 要約すると、Windows Vista SP2からWindows Server 2012 R2までのActive Directory Group Policyの実装が影響を受けます。

2.2 影響を受ける設定

• Active Directory Group Policyの「Group Policy Preferences」機能が影響を受けます。
• 具体的には、公開されたキーで暗号化されたパスワード（通称「cpassword」エントリ）がSYSVOL共有に保存されているグループポリシー設定が脆弱性の対象となります。

3. 影響を受けた時の兆候

• リモートの認証されたユーザーが機密性の高い認証情報を取得し、その結果特権昇格に成功する可能性があります。
• ドメイン上で特権が昇格された場合、攻撃者が通常のユーザー権限を超えた操作を実行できるようになります。
• SYSVOL内のグループポリシーXMLファイルに、いまだに cpassword エントリが残っている場合、それは脆弱な設定が残存している兆候となりえます。

4. 推奨対策

4.1 本対策

• ベンダーの指示に従って更新プログラムを適用してください。
• この脆弱性に対する修正は、セキュリティ更新プログラム MS14-025 で提供されています。
• 最新かつ公式な修正プログラムおよび対象バージョンリストについては、Microsoftのセキュリティ更新プログラムガイド (MSRC) を参照することが推奨されます。

4.2 暫定回避策（緩和策）

• SYSVOL共有内のグループポリシーXMLファイルから、残存している cpassword エントリを検索し、削除してください。
• 露出した可能性のあるアカウントのパスワードをリセット（ローテーション）してください。
• Group Policy Management Console (gpmc.msc) のユーザーインターフェースから cpassword の値を設定または編集する機能は削除されていますが、既存の脆弱な設定をクリーンアップする必要があります。

参照したサイト

• CVE-2014-1812 Microsoft Windows Active Directory Group Policy credentials management | vertexaisearch.cloud.google.com
• NVD-CVE-2014-1812 - NIST
• CVE-2014-1812 — exploited in the wild (CISA KEV): remediation & advisories | VulnTrek
• CVE-2014-1812 — Microsoft Windows | CyberBrief - Fastnexa
• CVE-2014-1812: Microsoft Windows Group Policy Preferences Password Privilege Escalation Vulnerability - Safeguard
• 2014 年 5 月の Microsoft セキュリティ情報の概要 | technet.microsoft.com (現在はMicrosoft Learnへリダイレクトされる可能性があります)
• CVE-2014-1812 exploited: patch Microsoft Windows now - Senserva
• CVE-2014-1812 - CVE Record
• Endpoint Protection - Broadcom Community - VMTN - Discussion Forums, Technical Docs, Ideas and Blogs
• Security Thoughts: Passwords in Group Policy Preferences (CVE-2014-1812) - The things that are better left unspoken - DirTeam.com
• 脆弱性情報のサイトでよく目にする「CVE」とは？ - ASCII.jp
• 月例セキュリティ情報8件を公開、最大深刻度は「緊急」は2件（日本マイクロソフト） | ScanNetSecurity

---