Trusted DesignCVE-2020-0638 の詳細
CVEの情報
説明:
An elevation of privilege vulnerability exists in the way the Update Notification Manager handles files.To exploit this vulnerability, an attacker would first have to gain execution on the victim system, aka 'Update Notification Manager Elevation of Privilege Vulnerability'.
CVE更新日: 2020-01-14 23:15:32.503000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2022-05-23
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.023700000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CWE-59 is about "Improper Link Resolution Before File Access ('Link Following')", which aligns with the "improper handling of files" description.
I have found consistent information across multiple sources for CVE-2020-0638. I can now structure the answer according to the user's request. I will ensure to add citations to each sentence that refers to the search results. I will also make sure to use Markdown format and provide clickable links for the references.
Let's break down the information for each point:
1. 脆弱性の概要 (Vulnerability Overview) * 概要: Microsoft Update Notification Manager にファイル処理の不備に起因する特権昇格の脆弱性です。攻撃者は、まず被害者システム上で実行権限を取得する必要があります。 * 1.1 影響 (Impact): 攻撃者はこの脆弱性を悪用することで、ローカルアクセスを持つ低権限のユーザーアカウントからシステムを完全に侵害し、データの窃盗、改ざん、オフライン化が可能になります。機密性、完全性、可用性のいずれも「高」レベルで損なわれる可能性があります。 * 1.2 深刻度 (Severity): * CVSS v3.1スコアは 7.8 で「High（高）」と評価されています。 * CVSSv3.1ベクトルは
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hです。 * CISA Known Exploited Vulnerabilities (KEV) カタログに2022年5月23日に追加されており、実際に悪用が確認されています。2. 対象となる環境 (Affected Environments) * 2.1 影響を受けるOSバージョン (Affected OS Versions): * Windows 10 Version 1709 (全バージョン) * Windows 10 Version 1803 (全バージョン) * Windows 10 Version 1809 (全バージョン) * Windows 10 Version 1903 (全バージョン) * Windows 10 Version 1909 (全バージョン) * Windows Server Version 1803 (全バージョン) * Windows Server Version 1903 (全バージョン) * Windows Server Version 1909 (全バージョン) * Windows Server 2019 * 2.2 影響を受ける設定 (Affected Configurations): 特段の具体的な設定情報は検索結果からは見つかりませんでした。この脆弱性は、Update Notification Manager のファイル処理方法に存在するため、特定の「設定」ではなく、該当するOSバージョンにこのコンポーネントが存在する場合に影響を受けます。
3. 影響を受けた時の兆候 (Indicators of Compromise) * 具体的な兆候（ログのエラー、不審なプロセスなど）に関する詳細な情報は見つかりませんでした。CISA KEVにリストされていることや、ランサムウェアキャンペーンで悪用されたという情報があるため、システムの異常な動作、不審なファイル変更、権限昇格されたプロセス、または身代金要求などが兆候として考えられますが、直接的な記述は見当たりません.
4. 推奨対策 (Recommended Solutions) * 4.1 本対策 (Main Solution): * ベンダーであるMicrosoftから提供されているセキュリティ更新プログラムを速やかに適用することが推奨されています。これは緊急の変更として扱われ、メンテナンスウィンドウを待たずに即座にパッチを適用すべきとされています. * CISA KEVにリストされているため、CISAは2022年6月13日までに修正を完了するよう求めていました. * 4.2 暫定回避策（緩和策） (Temporary Workarounds/Mitigations): * 直接的な暫定回避策の記述は見つかりませんでした。ただし、根本的な対策として「パッチまたは直ちに緩和する」と記載されており、パッチ適用が優先されます. 攻撃にはローカルアクセスと実行権限の取得が必要なため、他のセキュリティ対策（例えば、最小特権の原則の適用、不審な実行ファイルの防止、エンドポイント保護など）が間接的な緩和策となり得ると考えられますが、CVE-2020-0638に特化した回避策は特に言及されていません。
他に解説すべき観点 (Other Relevant Points) * CWE: この脆弱性は CWE-59 (Improper Link Resolution Before File Access ('Link Following')) に関連している可能性があります。これは、Update Notification Manager がファイルを不適切に処理する方法に起因する脆弱性の性質と一致します。 * 悪用状況: CISAの既知の悪用されている脆弱性カタログ（KEV）に登録されており、ランサムウェアキャンペーンで悪用されたことが確認されています.
参照したサイト * Wavense - CVE-2020-0638 * CyberStack - CVE-2020-0638 * AppSecure - CVE-2020-0638 * UK Cyber Defence - CVE-2020-0638 * Griffin Technology Partners - CVE-2020-0638 Security Advisory## CVE-2020-0638 の解説
1. 脆弱性の概要
CVE-2020-0638 は、Microsoft Update Notification Manager における特権昇格の脆弱性です。この脆弱性は、Update Notification Manager がファイルを不適切に処理する方法に起因します。この脆弱性を悪用するには、攻撃者はまず被害者システム上で実行権限を取得する必要があります。
1.1 影響
この脆弱性が悪用されると、攻撃者はローカルアクセス権を持つ低権限のユーザーアカウントから、システムを完全に侵害することができます。これにより、データの窃盗、改ざん、システムのオフライン化が可能になります。機密性、完全性、可用性のいずれも高いレベルで損なわれる可能性があります。
1.2 深刻度
AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H2. 対象となる環境
2.1 影響を受ける OS バージョン
以下の Microsoft Windows および Windows Server のバージョンが影響を受けます。
2.2 影響を受ける設定
特定の「設定」によって脆弱性が発現するわけではありません。この脆弱性は Update Notification Manager のファイル処理の不備に存在するため、上記の影響を受ける OS バージョンにこのコンポーネントが存在する場合に影響を受けます。
3. 影響を受けた時の兆候
この脆弱性が悪用された際の具体的な兆候（ログのエラー、不審なプロセスなど）に関する詳細な情報は見つかりませんでした。しかし、CISA KEV にリストされており、ランサムウェアキャンペーンで悪用された実績があることから、システムの異常な動作、予期せぬシャットダウン、不審なファイル変更、権限昇格を伴うプロセスの実行、または身代金要求メッセージの表示などが兆候として考えられます。
4. 推奨対策
4.1 本対策
Microsoft から提供されているセキュリティ更新プログラムを速やかに適用することが強く推奨されています。この脆弱性は「緊急の変更」として扱われ、メンテナンスウィンドウを待たずに直ちにパッチを適用すべきとされています。CISA は、2022年6月13日までにこの脆弱性の修正を完了するよう求めていました。
4.2 暫定回避策（緩和策）
直接的な暫定回避策の記述は見つかりませんでした。この脆弱性はローカルアクセスと実行権限の取得が前提となるため、一般的なセキュリティ対策（例えば、最小特権の原則の適用、不審な実行ファイルの起動防止、エンドポイント保護ソリューションの導入など）が間接的な緩和策として有効であると考えられます。
他に解説すべき観点
CWE-59: Improper Link Resolution Before File Access ('Link Following')) に関連している可能性があります。これは、Update Notification Manager がファイルを不適切に処理する性質と一致します。参照したサイト