Trusted DesignCVE-2022-22718 の詳細
CVEの情報
説明:
Windows Print Spooler Elevation of Privilege Vulnerability
CVE更新日: 2022-02-09 17:15:10.280000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2022-04-19
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.184640000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2022-22718について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2022-22718は、Microsoft Windows Print Spooler（プリントスプーラー）における特権昇格の脆弱性です。
1.1 影響
この脆弱性が悪用されると、ローカルの攻撃者がユーザーの操作を必要とせず、低い複雑性で特権を昇格させる可能性があります。
1.2 深刻度
CVSSv3スコアは7.8（High）と評価されています。 Microsoftは、この脆弱性を「重要」と分類しています。 NVDやセキュリティ情報ポータルサイトによると、攻撃元区分は「ローカル」、攻撃条件の複雑さは「低」、必要な特権レベルは「低」、ユーザー関与レベルは「不要」、影響の想定範囲は「変更なし」とされています。
2. 対象となる環境
2.1 影響を受けるOSバージョン
Microsoftの勧告によると、この脆弱性はすべてのバージョンのWindowsに影響を与えます。
2.2 影響を受ける設定
Print Spoolerサービスが有効になっているシステムが影響を受けます。
3. 影響を受けた時の兆候
CISA（米国サイバーセキュリティ・インフラストラクチャセキュリティ庁）は、この脆弱性が実環境で積極的に悪用されている（actively exploited）と警告しています。 具体的なシステム上の兆候についての詳細な情報は提供されていませんが、一般的に特権昇格の兆候としては、予期しない管理者権限での操作、不審なプロセスの実行、システム設定の不正な変更などが考えられます。
4. 推奨対策
4.1 本対策
Microsoftは、2022年2月の月例セキュリティ更新プログラム（Patch Tuesday）でCVE-2022-22718を修正するパッチをリリースしています。 ユーザーは、利用可能なセキュリティ更新プログラムを速やかに適用することが強く推奨されます。
4.2 暫定回避策（緩和策）
CISAは、ドメインコントローラーや印刷に使用しないシステムでは、Windows Print Spoolerサービスを無効にすることを推奨しています。 これは、Group Policy Object (GPO) を使用して実施することが推奨されています。
参照したサイト