Trusted DesignCVE-2015-2546 の詳細
CVEの情報
説明:
The kernel-mode driver in Microsoft Windows Vista SP2, Windows Server 2008 SP2 and R2 SP1, Windows 7 SP1, Windows 8, Windows 8.1, Windows Server 2012 Gold and R2, Windows RT Gold and 8.1, and Windows 10 allows local users to gain privileges via a crafted application, aka "Win32k Memory Corruption Elevation of Privilege Vulnerability," a different vulnerability than CVE-2015-2511, CVE-2015-2517, and CVE-2015-2518.
CVE更新日: 2015-09-09 00:59:53.207000
CVSSバージョン: 3.1
CVSSスコア: 8.2
KEVの情報
KEV更新日: 2022-03-15
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.101070000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2015-2546に関する脆弱性調査結果を以下に解説します。
1. 脆弱性の概要
CVE-2015-2546は、Microsoft Windowsのカーネルモードドライバに存在するメモリ破損の脆弱性であり、ローカルの権限昇格につながる可能性があります。別名「Win32kメモリ破損の権限昇格の脆弱性」として知られています。
具体的には、WindowsのWin32kウィンドウマネージャー（User）サブシステムのカーネル関数
win32k!xxxMNMouseMoveにおけるUse-After-Free（UAF）の脆弱性です。これは、tagPOPUPMENUオブジェクトの解放後にそのメモリが不適切に利用されることにより発生します。攻撃者は細工されたアプリケーションを介してこの脆弱性を悪用し、権限を昇格させることが可能です。1.1 影響
この脆弱性が悪用されると、ローカルユーザーが任意のコードを実行し、システムのより高い権限（SYSTEM権限など）を取得する可能性があります。
1.2 深刻度
CVSS:3.1/AV:L/AC:L/PR:L/UI:R/S:C/C:H/I:H/A:H(AV:L/AC:M/Au:N/C:C/I:C/A:C)2. 対象となる環境
2.1 影響を受けるOSバージョン
以下のMicrosoft Windowsのバージョンが影響を受けます。
2.2 影響を受ける設定
この脆弱性は、Windowsのカーネルモードドライバである
win32k.sysに存在します。特定のOS設定が直接脆弱性を引き起こすわけではありませんが、脆弱なドライバが存在するシステム上で、攻撃者が特別に細工されたアプリケーションを実行する必要があります。3. 影響を受けた時の兆候
CVE-2015-2546は権限昇格の脆弱性であるため、直接的なシステム障害などの兆候が現れることは稀です。通常、攻撃者はこの脆弱性を悪用してより高い権限を獲得し、その権限を用いてさらなる悪意のある活動（例: マルウェアのインストール、データの窃取、設定変更など）を実行します。したがって、これらの後続の活動が検出された場合が、影響を受けた兆候となり得ます。
4. 推奨対策
4.1 本対策
Microsoftが提供するセキュリティ更新プログラムを適用することが、この脆弱性に対する最も重要な対策です。この脆弱性は、Microsoft Security Bulletin MS15-097で対処されています。
4.2 暫定回避策（緩和策）
この脆弱性に特化した公開されている暫定回避策はありません。しかし、ローカルからの権限昇格を防ぐための一般的なセキュリティベストプラクティス（例: 最小権限の原則の適用、アプリケーションホワイトリスティング、不審なプロセスの監視など）は、リスクを軽減するのに役立ちます。
参照したサイト