Trusted DesignCVE-2019-0543 の詳細
CVEの情報
説明:
An elevation of privilege vulnerability exists when Windows improperly handles authentication requests, aka "Microsoft Windows Elevation of Privilege Vulnerability." This affects Windows 7, Windows Server 2012 R2, Windows RT 8.1, Windows Server 2008, Windows Server 2019, Windows Server 2012, Windows 8.1, Windows Server 2016, Windows Server 2008 R2, Windows 10, Windows 10 Servers.
CVE更新日: 2019-01-08 21:29:00.517000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2022-03-15
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.047180000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2019-0543について、以下の観点から解説します。
1. 脆弱性の概要
CVE-2019-0543は、Windowsが認証要求を不適切に処理する際に存在する、特権の昇格の脆弱性です。「Microsoft Windows 特権の昇格の脆弱性」とも呼ばれます。
1.1 影響
この脆弱性を悪用された場合、攻撃者は昇格されたコンテキストでプロセスを実行する可能性があります。 CVSSv3の基本評価基準によると、機密性、完全性、可用性のすべてにおいて高い影響があります。
1.2 深刻度
CVSSv3の基本スコアは7.8で、「高」に分類されます。
2. 対象となる環境
2.1 影響を受けるOSバージョン
以下のWindowsバージョンが影響を受けます。
2.2 影響を受ける設定
Windowsが認証要求を不適切に処理する際に脆弱性が存在するとされていますが、この脆弱性を引き起こす特定の「影響を受ける設定」についての詳細な情報は不明です。
3. 影響を受けた時の兆候
この脆弱性が悪用された際の具体的な兆候（例：特定のログエントリや異常なシステム動作など）については、公開情報からは明確に記述されていません。不明。
4. 推奨対策
4.1 本対策
ベンダーの指示に従って更新プログラムを適用してください。 この脆弱性に対するセキュリティパッチがMicrosoftから提供されています。
4.2 暫定回避策（緩和策）
この脆弱性自体に対する具体的な暫定回避策（緩和策）は、公開情報では明確に示されていません。CISAはベンダーの指示に従い、更新プログラムを適用することを必須の対策としています。 不明。
参照したサイト