Trusted Design

CVE-2019-1253 の詳細

CVEの情報

説明:
An elevation of privilege vulnerability exists when the Windows AppX Deployment Server improperly handles junctions.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Windows Elevation of Privilege Vulnerability'. This CVE ID is unique from CVE-2019-1215, CVE-2019-1278, CVE-2019-1303.

CVE更新日: 2019-09-11 22:15:16.337000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2022-03-15

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.116160000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2019-1253に関する調査結果を以下にまとめます。

1. 脆弱性の概要

Windows AppX Deployment Serverにおいて、ジャンクションの不適切な処理に起因する権限昇格の脆弱性（CWE-59: Improper Link Resolution Before File Access ('Link Following')）が存在します。この脆弱性を悪用するには、攻撃者はまず対象システムへのローカルアクセス権と低い権限を獲得している必要があります。

1.1 影響

この脆弱性が悪用されると、低い権限を持つ攻撃者がシステム上で特権を昇格させ、結果として影響を受けるシステムを完全に制御する可能性があります。これには、機密性、完全性、可用性への高い影響が含まれ、攻撃者は機密データへのアクセス、システム構成やデータの変更、サービスの利用不能化を引き起こす可能性があります。 本脆弱性はランサムウェアキャンペーンと関連付けられており、実際に悪用が確認されています。

1.2 深刻度

  • CVSS v3.1 基本評価基準 (Base Score): 7.8 (High)
  • CVSS ベクター: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
    • 攻撃元区分 (AV): ローカル (Local)
    • 攻撃条件の複雑さ (AC): 低 (Low)
    • 必要な特権レベル (PR): 低 (Low)
    • ユーザー関与 (UI): 不要 (None)
    • 影響の想定範囲 (S): 変更なし (Unchanged)
    • 機密性への影響 (C): 高 (High)
    • 完全性への影響 (I): 高 (High)
    • 可用性への影響 (A): 高 (High)
  • CISA（サイバーセキュリティ・インフラセキュリティ庁）は、本脆弱性を「Known Exploited Vulnerabilities Catalog」に追加しており、実際に悪用されていることが確認されています。
  • EPSSスコア（Exploit Prediction Scoring System）も、悪用の可能性が高いことを示しています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Microsoft Windowsが影響を受けます。 具体的な影響バージョンは以下の通りです。

  • Windows 10 バージョン 1703, 1709, 1803, 1809, 1903
  • Windows Server バージョン 1803, 1903, 2019
  • 2019年9月の更新プログラムが適用されていないすべてのWindows 10バージョン。Windows Server 2019でも動作することが言及されています。

2.2 影響を受ける設定

Windows AppX Deployment Serverがジャンクションを不適切に処理する場合に脆弱性が存在します。 脆弱性を悪用するには、対象システムへのローカルアクセス権と低い権限が必要です。

3. 影響を受けた時の兆候

具体的な侵害の兆候は詳細には記述されていませんが、AppX Deployment Serverとジャンクション処理に関連する不審な活動を監視することが推奨されています。 また、エクスプロイトの試行、エラー、認証の異常、または脆弱性クラスに一致する疑わしい子プロセスについてログを検索することも有効であるとされています。

4. 推奨対策

4.1 本対策

  • Microsoftが提供するセキュリティ更新プログラムを速やかに適用してください。
  • 本脆弱性に対する修正は、2019年9月の「Patch Tuesday」で提供された更新プログラムに含まれています。
  • CISAはベンダーの指示に従って更新プログラムを適用することを必須措置としています。

4.2 暫定回避策（緩和策）

  • ローカルユーザーアクセスを必要最小限に制限し、最小特権の原則を徹底します。
  • 影響を受けるシステムで信頼されていないアプリケーションの実行を制限します。
  • AppX Deployment Serverとジャンクション処理に関連する不審な活動を監視します。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る