Trusted DesignCVE-2017-8543 の詳細
CVEの情報
説明:
Microsoft Windows XP SP3, Windows XP x64 XP2, Windows Server 2003 SP2, Windows Vista, Windows 7 SP1, Windows Server 2008 SP2 and R2 SP1, Windows 8, Windows 8.1 and Windows RT 8.1, Windows Server 2012 and R2, Windows 10 Gold, 1511, 1607, and 1703, and Windows Server 2016 allow an attacker to take control of the affected system when Windows Search fails to handle objects in memory, aka "Windows Search Remote Code Execution Vulnerability".
CVE更新日: 2017-06-15 01:29:04.490000
CVSSバージョン: 3.1
CVSSスコア: 9.8
KEVの情報
KEV更新日: 2022-05-24
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.741640000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: True
CVE-2017-8543について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2017-8543は、「Windows Searchのリモートでコードが実行される脆弱性」として知られています。この脆弱性は、Microsoft WindowsのWindows Searchサービスがメモリ内のオブジェクトを適切に処理できない場合に発生します。結果として、認証されていない攻撃者がネットワーク経由で任意のコードを、Windows Searchプロセスの権限で実行できる可能性があります。
1.1 影響
この脆弱性が悪用された場合、攻撃者は影響を受けるシステムを完全に制御できるようになります。攻撃者はプログラムをインストールしたり、データの表示、変更、削除を行ったり、完全なユーザー権限を持つ新しいアカウントを作成したりする可能性があります。
1.2 深刻度
CVSSv3.1の基本スコアは9.8であり、「緊急（Critical）」と評価されています。 EPSS（Exploit Prediction Scoring System）スコアは74.00%と非常に高く、30日以内に悪用される可能性が非常に高いことを示しています。 この脆弱性は、CISAのKnown Exploited Vulnerabilities (KEV) カタログにも登録されており、実環境での悪用が確認されているゼロデイ脆弱性でした。
2. 対象となる環境
2.1 影響を受けるOSバージョン
CVE-2017-8543は、以下の多数のMicrosoft Windowsバージョンに影響を与えます。 * Windows XP SP3 * Windows XP x64 XP2 * Windows Server 2003 SP2 * Windows Vista * Windows 7 SP1 * Windows Server 2008 SP2 * Windows Server 2008 R2 SP1 * Windows 8 * Windows 8.1 * Windows RT 8.1 * Windows Server 2012 * Windows Server 2012 R2 * Windows 10 Gold (バージョン1507) * Windows 10 Version 1511 * Windows 10 Version 1607 * Windows 10 Version 1703 * Windows Server 2016
2.2 影響を受ける設定
Windows Searchサービスがメモリ内のオブジェクトを処理する際に脆弱性が存在するため、Windows Searchサービスが動作している環境が対象となります。特定の追加の設定が脆弱性に直接影響するという情報は明確には記載されていませんが、Windows Searchサービスが有効になっている標準的なWindows環境すべてが影響を受ける可能性があります。
3. 影響を受けた時の兆候
脆弱性が悪用された際の直接的な兆候に関する具体的な記述は見当たりません。しかし、攻撃者がシステムを完全に制御できる（リモートコード実行）ことから、以下のような事象が発生する可能性があります。 * 不審なプログラムのインストールや実行 * データが勝手に表示、変更、または削除される * 見慣れないユーザーアカウントが作成される * システムパフォーマンスの低下や不安定な動作
4. 推奨対策
4.1 本対策
Microsoftから提供されているセキュリティ更新プログラム（修正プログラム）を直ちに適用することが推奨されます。 Windows Updateを介して自動更新を有効にしている場合は、特別な措置を講じる必要はありませんが、手動での確認と適用が推奨されます。
4.2 暫定回避策（緩和策）
検索結果には、CVE-2017-8543に対する明確な暫定回避策（緩和策）の記述はありませんでした。ただし、この脆弱性に対する修正プログラムがすでに提供されているため、速やかに適用することが最も効果的な対策です。
他に解説すべき観点
この脆弱性は、Microsoftが「悪用の事実を確認済み」と公表しており、公開された時点で既に実環境で悪用されている「ゼロデイ脆弱性」でした。 そのため、被害が拡大する可能性が高く、至急の修正プログラム適用が呼びかけられました。
参照したサイト