Trusted Design

解説:

CVE-2016-7193は、Microsoft Officeにおけるメモリ破損の脆弱性です。以下に、その詳細を解説します。

1. 脆弱性の概要

CVE-2016-7193は、Microsoft Officeがメモリバッファの境界内での操作を不適切に制限していることに起因する、深刻度の高いメモリ破損の脆弱性です。Microsoft Officeが特定のローカルでアクセス可能な操作を処理する方法に不適切な検証や処理が存在するため、攻撃者は脆弱な状態をトリガーすることが可能です。

1.1 影響

この脆弱性が悪用されると、巧みに細工されたRTFドキュメントを介して、リモートで任意のコードが実行される可能性があります。攻撃が成功した場合、機密性、完全性、可用性の全てにおいて影響が大きく、システムが完全に侵害され、設定ファイル、資格情報、暗号鍵、機密データなどの情報にアクセスされる恐れがあります。

1.2 深刻度

CVE-2016-7193は「高 (HIGH)」の深刻度に分類されており、CVSS 3.1の基本スコアは7.8です。 この脆弱性は、2022年3月3日にCISAの既知の悪用された脆弱性 (KEV) カタログに追加されており、実際に悪用されていることが確認されています。 攻撃の可能性を示すEPSSスコアも高く、他の既知の脆弱性と比較して悪用される確率が著しく高いとされています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は特定のOSバージョンではなく、以下のMicrosoft Office製品に影響を与えます。これらの製品が稼働するWindowsやmacOS環境が影響を受けます。

• Microsoft Word 2007 SP2
• Office 2010 SP2
• Word 2013 SP1
• Word 2013 RT SP1
• Word 2016
• Word for Mac 2011
• Word 2016 for Mac
• Office Compatibility Pack SP3
• Word Viewer
• Word Automation Services on SharePoint Server 2010 SP2
• Word Automation Services on SharePoint Server 2013 SP1
• Office Web Apps 2010 SP2
• Office Web Apps Server 2013 SP1
• Office Online Server

2.2 影響を受ける設定

この脆弱性は、Microsoft Officeが特定のファイルを処理する際の内部ロジックに存在するため、特定の「設定」が脆弱性自体を直接引き起こすわけではありません。攻撃元区分はローカル (AV:L) であり、ユーザーの操作 (UI:R) を必要とします。 一般的には、巧みに細工されたRTFドキュメントを開くことで脆弱性がトリガーされます。

3. 影響を受けた時の兆候

検索された情報からは、CVE-2016-7193が影響を与えた際の具体的な兆候（例：特定のエラーメッセージ、システムログなど）は明示されていません。しかし、この脆弱性は任意コード実行を可能にするため、システムが侵害された場合は以下のような一般的な兆候が見られる可能性があります。

• 身に覚えのないプログラムの実行
• システムのパフォーマンス低下
• 不審なネットワーク通信
• ファイルや設定の不正な変更

4. 推奨対策

4.1 本対策

ベンダー（Microsoft）の指示に従い、速やかにセキュリティ更新プログラムを適用することが最も重要です。この脆弱性はCISAのKEVカタログにも含まれており、緊急の対応が推奨されています。

4.2 暫定回避策（緩和策）

この脆弱性に対する具体的な暫定回避策は、公開情報には明記されていません。しかし、攻撃がユーザーの操作（巧みに細工されたRTFドキュメントの開封）に依存するため、以下の行動が緩和策として考えられます。

• 信頼できないソースからのRTFドキュメントを開かない。
• 不審なメールに添付されたファイルや、悪意のあるWebサイトからのダウンロードファイルを開かない。

参照したサイト

• CVE-2016-7193 - Microsoft Office Memory Corruption Vulnerability | turingpoint
• CVE-2016-7193 – Microsoft Office Memory Corruption Vulnerability –… - UK Cyber Defence
• NVD-CVE-2016-7193 - NIST
• CVE-2016-7193 Security Advisory - Griffin Technology Partners
• CVE-2016-7193 - CyberStack
• HTTP:STC:DL:CVE-2016-7193-CE - Juniper Networks
• Security Update Guide - Loading - Microsoft
• Vulnerability Change Records for CVE-2016-7193 - NVD
• セキュリティ対策の各種サービス｜サイバー攻撃・情報漏えい保険『サイバープロテククター』

その他解説すべき観点

• CWE (共通脆弱性タイプ一覧): CWE-119 (Improper Restriction of Operations within the Bounds of a Memory Buffer) に分類されます。
• CVSSv3.1詳細:
  • 攻撃元区分 (AV): ローカル (L)
  • 攻撃条件の複雑さ (AC): 低 (L)
  • 必要な特権レベル (PR): 不要 (N)
  • ユーザー関与 (UI): 必要 (R)
  • スコープ (S): 変更なし (U)
  • 機密性への影響 (C): 高 (H)
  • 完全性への影響 (I): 高 (H)
  • 可用性への影響 (A): 高 (H)
• 公開日: 2016年10月14日に公開されました。
• CISA KEVカタログへの追加: 2022年3月3日にCISA (米国サイバーセキュリティ・社会基盤安全保障庁) の既知の悪用された脆弱性 (KEV) カタログに追加され、2022年3月24日が連邦政府機関に対する修正期限とされていました。