Trusted DesignCVE-2021-36955 の詳細
CVEの情報
説明:
Windows Common Log File System Driver Elevation of Privilege Vulnerability
CVE更新日: 2021-09-15 12:15:13.197000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2021-11-03
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.040710000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2021-36955に関する調査を実施しました。しかし、提供された情報源において「CVE-2021-36955」として具体的な解説が見当たらず、関連する脆弱性として「CVE-2021-3695」が詳細に解説されています。これらの情報源から、「CVE-2021-36955」は「CVE-2021-3695」のタイプミスである可能性が高いと判断し、以下に「CVE-2021-3695」に関する情報を記載します。
CVE-2021-3695 の解説
脆弱性の概要 GRUB2（Grand Unified Bootloader 2）におけるヒープベースの境界外書き込み（Out-of-bounds write）の脆弱性です。細工された16ビットのグレースケールPNG画像を処理する際に、GRUB2のメモリのヒープ領域でデータ破損が発生する可能性があります。
1.1 影響 攻撃者はこの脆弱性を悪用して、ヒープデータを破損させ、結果として任意のコード実行を可能にし、Secure Bootメカニズムを回避する可能性があります。その後の書き込み操作は、未定義または予期しない結果を生じる可能性があります。
1.2 深刻度 Red Hatにより「Moderate」と評価されています。CVSSスコアは7.5です。
対象となる環境 2.1 影響を受けるOSバージョン grub-2.12より前のバージョンのgrub2に影響します。 具体的なOSバージョンは明記されていませんが、影響を受けるgrub2バージョンを使用しているすべてのLinuxディストリビューションが対象となります。
2.2 影響を受ける設定 Secure Bootが有効になっている環境に影響を与え、その保護を回避される可能性があります。
影響を受けた時の兆候 特定の兆候については明確に記載されていません。攻撃が成功した場合、システムが予期しない動作をしたり、Secure Bootが無効化された状態で起動したりする可能性があります。
推奨対策 4.1 本対策 grub2をgrub-2.12以降のバージョンにアップデートしてください。 各Linuxディストリビューションベンダーから提供されるセキュリティアップデートや修正プログラムを適用することが推奨されます。
4.2 暫定回避策（緩和策） 現時点では、特定の暫定回避策や緩和策に関する情報は見当たりません。不明。
他に解説すべき観点 * CNA (Common Vulnerability Naming Authority): Red Hat, Inc.
参照したサイト * Red Hat Customer Portal * CVE Record