Trusted Design

解説:

CVE-2021-1732に関する調査結果を以下にまとめます。

1. 脆弱性の概要

1.1 影響

この脆弱性は、Windows Win32kカーネルモードドライバーにおける特権昇格の脆弱性です。ローカル認証された攻撃者が、低完全性ユーザーコンテキストからSYSTEMレベルの特権へと昇格することを可能にします。これにより、攻撃者は影響を受けるWindowsホストを完全に制御し、認証情報の窃取や永続化を行うことができます。

1.2 深刻度

この脆弱性は、CVSS v3.1基本値で7.8（高）と評価されています。 深刻度は「緊急」または「重要」に分類され、MicrosoftはCVSS v3で7.8としています。この脆弱性はCISAの「既知の悪用されている脆弱性（KEV）」カタログに追加されており、実際に標的型攻撃で悪用されたことが確認されています。 特に、BITTER APTグループによってゼロデイ脆弱性として悪用されたことが報告されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft WindowsおよびWindows Serverのバージョンが影響を受けます。 * Microsoft Windows 10 バージョン 1803 (32-bit, ARM64-based, x64-based) * Microsoft Windows 10 バージョン 1809 (32-bit, ARM64-based, x64-based) * Microsoft Windows 10 バージョン 1909 (32-bit, ARM64-based, x64-based) * Microsoft Windows 10 バージョン 2004 (32-bit, ARM64-based, x64-based) * Microsoft Windows 10 バージョン 20H2 (32-bit, ARM64-based, x64-based) * Microsoft Windows Server バージョン 1909 (Server Core installation) * Microsoft Windows Server バージョン 2004 (Server Core installation) * Microsoft Windows Server バージョン 20H2 (Server Core Installation) * Microsoft Windows Server 2019 (Server Core installationを含む)

2.2 影響を受ける設定

この脆弱性は、Windowsのグラフィックドライバーであるwin32kfull.sysのWin32kサブシステムに存在します。具体的には、ウィンドウ作成を処理するユーザーモードコールバックパス、xxxClientAllocWindowClassExtraBytes関数が関係しています。ウィンドウオブジェクトの初期化コールバック中にユーザーモードとカーネルモード間の状態の非同期化が発生し、カーネルがクラス追加メモリがインラインで保存されているか、カーネルポインターとして保存されているかを示すフラグを誤って解釈します。これにより、攻撃者がこのコールバックをフックし、ウィンドウオブジェクトを変更することで、境界外書き込み（CWE-787）をトリガーし、システム特権を昇格させることが可能になります。

3. 影響を受けた時の兆候

この脆弱性は、特権昇格を目的としたものです。攻撃が成功した場合、通常ユーザーからSYSTEMレベルの権限が奪取されます。 攻撃が失敗してもブルースクリーンが発生しないため、攻撃者は複数回試行できる可能性があります。 直接的な「影響を受けた兆候」として、この脆弱性の悪用自体がシステムにクラッシュなどを引き起こすことは少ないですが、SYSTEM権限を奪取した攻撃者によって、予期せぬプログラムの実行、新規ユーザーアカウントの作成、システム設定の不正な変更、あるいは他のマルウェアの導入などが行われる可能性があります。

4. 推奨対策

4.1 本対策

Microsoftから提供されているセキュリティ更新プログラムを適用することが最も重要な対策です。 この脆弱性に対する修正プログラムは、Microsoft Security Advisory CVE-2021-1732として公開されており、xxxClientAllocWindowClassExtraBytes内の検証ロジックを修正することで対応されています。 CISAは、連邦機関に対してCISA Known Exploited Vulnerability listingに従い、この問題の修正を義務付けています。

4.2 暫定回避策（緩和策）

不明。ただし、この脆弱性の開示後すぐに、可能な緩和策が公開されたとされていますが、その具体的な内容は検索結果からは確認できませんでした。

5. 他に解説すべき観点

• ゼロデイ攻撃での悪用: 本脆弱性は、南アジアを拠点とするAPTグループ「Bitter」によって、2020年12月に中国国内を標的としたゼロデイ攻撃で実際に悪用されました。
• Proof-of-Concept (PoC) の公開: 本脆弱性のエクスプロイトコード（PoC）が公開されており、これにより攻撃のハードルが下がっている可能性があります。

---

参照したサイト: * CVE-2021-1732: Windows Win32k Privilege Escalation Flaw - SentinelOne * Windows Win32k Elevation of Privilege Vulnerability [CVE-2021-1732] - Safe Security * CVE-2021-1732: Windows win32k flag setting out of sync in xxCreateWindowEx | 0-days In-the-Wild * CVE-2021-1732: win32kfull xxxCreateWindowEx callback out-of-bounds | iamelli0t's blog * CVE-2021-1732 Microsoft Windows Win32k out-of-bounds write - Vulnerability Database * CVE-2021-1732: Microsoft Win32k Privilege Escalation Vulnerability - Safeguard * NVD-CVE-2021-1732 - NIST * Patch Tuesday - February 2021 | Rapid7 Blog * Vulnerability/Microsoft Windows10 本地提权漏洞（CVE-2021-1732）.md at main - GitHub * CVE-2021-1732 | セキュリティNOW! サイバーセキュリティ情報ポータルサイト - SMS DataTech * [原创]更好理解:CVE-2021-1732漏洞分析报告与利用-二进制漏洞-看雪安全社区｜专业技术交流与安全研究论坛 * マイクロソフト社の2021年10月のセキュリティ更新プログラムで修正された Win32k のゼロデイ脆弱性 [CVE-2021-40449] - SIDfm * Microsoft Windows提权漏洞(CVE-2021-1732) 分析- 安全内参| 决策者の网络安全知識庫 * [CVE-2021-1732] win32k内核提权漏洞分析 - CSDN博客 * [CVE-2021-1732] win32k内核提权漏洞分析 - 安全脉搏 * Windows Win32k权限提升漏洞(CVE-2021-1732) 预警- 安全内参 * JVNDB-2021-001163 - JVN iPedia - 脆弱性対策情報データベース * [原创]CVE-2021-1732 Microsoft Windows10 本地提权漏研究及Exploit开发 - 看雪论坛 * 2021年７月のセキュリティアップデート解説：「PrintNightmare」など146件 - Trend Micro * CVE-2021-1732 Windows10 本地提权漏洞复现及详细分析 * CVE-2021-1732完全攻略 * 2021年12月のセキュリティアップデート解説：「Log4Shell」など156件 - Trend Micro