Trusted Design

CVE-2019-1064 の詳細

CVEの情報

説明:
An elevation of privilege vulnerability exists when Windows AppX Deployment Service (AppXSVC) improperly handles hard links. An attacker who successfully exploited this vulnerability could run processes in an elevated context. An attacker could then install programs; view, change or delete data. To exploit this vulnerability, an attacker would first have to log on to the system. An attacker could then run a specially crafted application that could exploit the vulnerability and take control of an affected system. The security update addresses the vulnerability by correcting how Windows AppX Deployment Service handles hard links.

CVE更新日: 2019-06-12 14:29:04.273000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2022-03-15

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.068860000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2019-1064は、Microsoft WindowsのAppX Deployment Service (AppXSVC) に存在する特権昇格の脆弱性です。

1. 脆弱性の概要

Windows AppX Deployment Service (AppXSVC) がハードリンクを不適切に処理することに起因する特権昇格の脆弱性が存在します。攻撃者がこの脆弱性を悪用した場合、昇格されたコンテキストでプロセスを実行する可能性があります。

1.1 影響

この脆弱性を悪用した攻撃者は、昇格されたコンテキストでプロセスを実行し、プログラムのインストール、データの表示、変更、または削除、および影響を受けるシステムの完全な制御を奪う可能性があります。これにより、低特権のユーザーアカウントから管理者レベルのアクセスへの特権昇格が可能になります。

1.2 深刻度

  • CVSS v3.1基本評価基準: 7.8 (High)
  • CVSS v2基本評価基準: 7.2 (High)
  • CISA KEV (Known Exploited Vulnerabilities) カタログ: 2022年3月15日にリストされ、ランサムウェアキャンペーンで悪用されたことが確認されています。
  • EPSS (Exploit Prediction Scoring System): 悪用される確率は6.9%です。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft WindowsおよびWindows Serverのバージョンが影響を受けます。 * Windows 10バージョン1607 * Windows 10バージョン1703 * Windows 10バージョン1709 * Windows 10バージョン1803 * Windows 10バージョン1809 * Windows 10バージョン1903 * Windows Serverバージョン1709 * Windows Serverバージョン1803 * Windows Serverバージョン1903 * Windows Server 2016 * Windows Server 2019

2.2 影響を受ける設定

本脆弱性は、Windows AppX Deployment Service (AppXSVC) におけるハードリンクの不適切な処理に起因します。特定のソフトウェア設定ではなく、サービスの処理方法自体に脆弱性が存在します。

3. 影響を受けた時の兆候

この脆弱性が悪用された際の具体的な兆候は明示されていませんが、特権昇格により攻撃者がシステムを制御するため、以下のような状況が発生する可能性があります。 * 意図しないプログラムのインストール * ファイルの閲覧、変更、削除などのデータ操作 * システム設定の変更 * システムリソースの不正な利用 * 予期しないシステム動作や不安定さ

4. 推奨対策

4.1 本対策

  • Microsoftが提供するセキュリティ更新プログラムを適用する。この更新プログラムは、Windows AppX Deployment Serviceがハードリンクを処理する方法を修正します。
    • 詳細については、Microsoft Security Response Center (MSRC) のセキュリティ更新プログラムガイドを参照してください。

4.2 暫定回避策（緩和策）

  • ローカルシステムへのアクセスを制限する。
  • 最小特権の原則を実装する。
  • 不正な特権昇格の試行を監視する。
  • Windows 10およびWindows Serverバージョンを含むWindowsシステムを定期的に更新およびパッチ適用する。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る