Trusted Design

解説:

CVE-2019-0541に関する脆弱性の調査結果を以下に解説します。

1. 脆弱性の概要

CVE-2019-0541は、「MSHTML エンジンのリモートでコードが実行される脆弱性 (MSHTML Engine Remote Code Execution Vulnerability)」として知られています。これは、Microsoft の MSHTML エンジンが入力の検証を不適切に行うことによって発生するリモートコード実行の脆弱性です。

1.1 影響

この脆弱性が悪用された場合、攻撃者は現在のユーザーのセキュリティコンテキストで任意のコードを実行する可能性があります。これにより、機密性の高い情報へのアクセス、データの改ざん、システムの完全な制御など、様々な被害が発生するおそれがあります。

具体的には、以下の影響が想定されます。 * 機密性への影響: 高 (CVSS v3.x), 全面的 (CVSS v2.0) * 完全性への影響: 高 (CVSS v3.x), 全面的 (CVSS v2.0) * 可用性への影響: 高 (CVSS v3.x), 全面的 (CVSS v2.0)

1.2 深刻度

• CVSS v3.1 基本評価基準 (Base Score): 8.8 (重要 - High)

  • 攻撃元区分 (Attack Vector): ネットワーク (Network)
  • 攻撃条件の複雑さ (Attack Complexity): 低 (Low)
  • 必要な特権レベル (Privileges Required): 不要 (None)
  • ユーザー関与 (User Interaction): 要 (Required)
  • 影響の想定範囲 (Scope): 変更なし (Unchanged)

• CVSS v2.0 基本評価基準 (Base Score): 9.3 (危険 - Critical)

  • 攻撃元区分 (Attack Vector): ネットワーク (Network)
  • 攻撃条件の複雑さ (Attack Complexity): 中 (Medium)
  • 認証要否 (Authentication): 不要 (None)

この脆弱性は、CISA (米国サイバーセキュリティ・インフラセキュリティ庁) のKnown Exploited Vulnerabilities (KEV) カタログにも登録されており、実際に悪用されていることが確認されています。EPSS (Exploit Prediction Scoring System) スコアは53%で、EPSSパーセンタイルは99%と報告されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

この脆弱性は、MSHTML エンジンを使用する複数のMicrosoft製品に影響します。 * Microsoft Office (2010 SP2, 2013 RT SP1, 2013 SP1, 2016, 2019, Office 365 ProPlus) * Microsoft Office Word Viewer * Microsoft Excel Viewer 2007 SP3 * Internet Explorer 9 * Internet Explorer 10 * Internet Explorer 11

具体的に影響を受けるOSバージョンとしては、以下のセキュリティ更新プログラムが提供されている環境が挙げられます。 * Internet Explorer 11 for Windows 8.1 (x86-based systems, x64-based systems) * Internet Explorer 11 for Windows Server 2012 R2 (x64-based systems) * Internet Explorer 10 for Windows Embedded 8 Standard (x64-based systems) * Internet Explorer 9 for Windows Server 2008 (x86-based systems, x64-based systems) * Internet Explorer 11 for Windows 7 (x86-based systems, x64-based systems) * Microsoft Windows Server 2019, version 1809 * Microsoft Windows 10, version 1507 * Microsoft Windows 10, version 1803

2.2 影響を受ける設定

MSHTML エンジンが入力を不適切に検証する方法に起因する脆弱性であり、特定の「設定」が影響を受けるというよりも、影響を受ける製品・コンポーネントが標準的な設定で利用されている場合に脆弱性が存在します。

3. 影響を受けた時の兆候

この脆弱性はリモートコード実行を可能にするため、攻撃が成功した場合、ユーザーが意図しないプログラムの実行や、システム設定の変更、データの窃取・改ざんなどが発生する可能性があります。しかし、今回の検索結果からは、CVE-2019-0541に特有の具体的な「兆候」に関する情報は得られませんでした。

4. 推奨対策

4.1 本対策

マイクロソフト社から正式な対策が公開されています。ベンダーの情報を参照し、適切なセキュリティ更新プログラムを適用することが強く推奨されます。 * Microsoft Officeの場合: 最新バージョンへのアップグレードが推奨されます。 * セキュリティ更新プログラムの適用: 影響を受ける製品に対して、マイクロソフト社が提供するセキュリティ更新プログラムを適用してください。例えば、以下のような更新プログラムが公開されています。 * 2019-01 Cumulative Security Update for Internet Explorer (KB4480965) * Security Update for Microsoft Office 2013 (KB3172522) * 2019-01 Cumulative Update for Microsoft Windows Server 2019, version 1809 (KB4480116) * 2019-01 Cumulative Update for Microsoft Windows 10, version 1507 (KB4480962) * 2019-01 Cumulative Update for Microsoft Windows 10, version 1803 (KB4480966) * 更新プログラムは、Microsoft Updateを通じて入手・インストールすることが可能です。

4.2 暫定回避策（緩和策）

今回の調査では、CVE-2019-0541に特化した具体的な暫定回避策に関する明確な記述は見つかりませんでした。本対策であるセキュリティ更新プログラムの適用を最優先で実施することが重要です。

他に解説すべき観点

• ユーザーの関与が必要: この脆弱性の悪用には、ユーザーの操作（例えば、悪意のあるウェブページを閲覧する、悪意のあるOfficeドキュメントを開くなど）が必要となります。
• CISA KEV (Known Exploited Vulnerabilities) への登録: 本脆弱性はCISAのKEVカタログに登録されており、実環境で既に悪用されていることが示唆されています。これは、緊急性の高い対応が必要であることを意味します。

参照したサイト

• Rapid7: CVE-2019-0541: Improper Neutralization of Special Elements used in a Command
• CVE Vulnerability: CVE-2019-0541
• Patch first | CVE Explorer | Peter Bassill: CVE-2019-0541
• Griffin Technology Partners: CVE-2019-0541 Security Advisory
• JVN iPedia - 脆弱性対策情報データベース: JVNDB-2019-001010
• Tenable®: Microsoft Office 產品的安全性更新(2019 年1 月)
• National Vulnerability Database: NVD-CVE-2019-0541
• Microsoft: Description of the security update for Excel Viewer 2007: January 8, 2019
• Microsoft: Office 2016 のセキュリティ更新プログラムについて: 2019 年 12 月 11 日 (KB4484182)