Trusted DesignCVE-2014-4113 の詳細
CVEの情報
説明:
win32k.sys in the kernel-mode drivers in Microsoft Windows Server 2003 SP2, Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, and Windows RT Gold and 8.1 allows local users to gain privileges via a crafted application, as exploited in the wild in October 2014, aka "Win32k.sys Elevation of Privilege Vulnerability."
CVE更新日: 2014-10-15 10:55:07.473000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2022-05-04
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.869280000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2014-4113は、Windowsカーネルモードドライバーの欠陥に起因するローカル特権昇格の脆弱性です。
1. 脆弱性の概要
1.1 影響 この脆弱性を悪用されると、攻撃者は影響を受けるシステム上でカーネルモードで任意のコードを実行できるようになります。これにより、攻撃者はプログラムのインストール、データの表示・変更・削除、または完全な管理者権限を持つ新しいアカウントの作成が可能になります。攻撃者は特別に細工されたアプリケーションを実行することでこの脆弱性を悪用できます。
1.2 深刻度 深刻度は「高」と評価されています。 * CVSS v2.0 基本評価値: 7.2 (AV:L/AC:L/Au:N/C:C/I:C/A:C) * CVSS v3.1 基本評価値: 7.8 (AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H)
2. 対象となる環境
2.1 影響を受けるOSバージョン 以下のMicrosoft Windowsバージョンが影響を受けます。 * Windows Server 2003 SP2 * Windows Vista SP2 * Windows Server 2008 SP2 および R2 SP1 * Windows 7 SP1 (x64を含む) * Windows 8 * Windows 8.1 * Windows Server 2012 および R2 * Windows RT および 8.1
2.2 影響を受ける設定 この脆弱性は、Windowsカーネルモードドライバー
win32k.sysがメモリ内のオブジェクトを不適切に処理することに存在します。特に、ウィンドウメッセージを処理する際のnullポインタ逆参照が原因とされています。Windows 8およびそれ以降のOSバージョンでは、NULLページマッピングが無効化されていることがデフォルト設定であり、この攻撃手法は実行可能ではありません。また、Intel Ivy Bridge以降のプロセッサを搭載したWindows 8以降のシステムでは、SMEP (Supervisor Mode Execution Prevention) がこの脆弱性の悪用をブロックし、ブルースクリーンを引き起こします。
3. 影響を受けた時の兆候
この脆弱性が悪用された場合、通常、特権のないユーザーアカウントから管理者権限でプログラムが実行されているのが観測されます。成功した場合、攻撃者はSYSTEM権限を持つ子プロセスを起動し、その権限でプログラムをインストールしたり、データを操作したり、管理者アカウントを作成したりする可能性があります。 攻撃ツールは、必要最小限の時のみ展開され、使用後すぐに削除されることがあります。
4. 推奨対策
4.1 本対策 Microsoftが提供するセキュリティ更新プログラムを適用することが本対策となります。具体的には、Microsoft Security Bulletin MS14-058で提供されている更新プログラムを適用してください。この更新プログラムは、Windowsカーネルモードドライバーがメモリ内のオブジェクトを処理する方法を修正します。
4.2 暫定回避策（緩和策） * Windows 8以降のOSでは、NULLページマッピングが無効化されていることがデフォルトであり、この攻撃ベクタは有効ではありません。 * Windows 8およびそれ以降のOSで、Intel Ivy Bridge以降のプロセッサを搭載しているシステムでは、SMEP (Supervisor Mode Execution Prevention) がこの脆弱性の悪用試行をブロックし、ブルースクリーンが発生します。
参照したサイト