Trusted Design

解説:

CVE-2022-41073に関する脆弱性の調査結果は以下の通りです。

1. 脆弱性の概要

1.1 影響

本脆弱性は、Windows 印刷スプーラーにおける特権の昇格の脆弱性 (Elevation of Privilege, EoP) です。この脆弱性が悪用されると、攻撃者はユーザー権限を持つアカウントからSYSTEM権限を取得することが可能になります。多くの場合、初期のリモートコード実行 (RCE) と組み合わせて利用されるエクスプロイトチェーンの一部として悪用されます。これにより、アプリケーションが異常終了したり、攻撃者によってPCが制御されたりするなどの被害が発生するおそれがあります。

1.2 深刻度

この脆弱性はMicrosoftによって「重要」と評価されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

本脆弱性はMicrosoft Windowsの様々なバージョンに影響を与えます。具体的に脆弱性の修正プログラムが公開された2022年11月9日（日本時間）時点において、影響を受ける可能性のあるクライアントおよびサーバーOSバージョンが含まれます。

2.2 影響を受ける設定

この脆弱性は、WindowsのPrint Spoolerサービスと関連しており、特にprintfilterpipelinesvc.exeプロセスを標的とします。また、Client/Server Runtime Subsystem (CSRSS) のActivation Contextsに関連する脆弱性であり、シンボリックリンクを使用してC:ドライブを再マッピングすることで、特権のあるドライブが再マッピングされたパスを使用するようになることが悪用手法として挙げられます。

3. 影響を受けた時の兆候

脆弱性の悪用を確認する兆候としては、以下の点が挙げられます。 * C:\ドライブ内に書き込み可能なフォルダが作成されている。 * WinSxSフォルダ内のマニフェストファイルがコピーまたは修正されている。 * シンボリックリンクが作成されている。

また、悪用された場合、アプリケーションプログラムが異常終了したり、攻撃者によってパソコンが制御されたりする可能性があります。

4. 推奨対策

4.1 本対策

Microsoftから提供されている修正プログラムを適用することが最も推奨される対策です。Microsoftは2022年11月9日（日本時間）に本脆弱性を含むセキュリティ更新プログラムを公開しており、これらを早急に適用する必要があります。この修正プログラムはwinspool.drv内のLoadLibraryExWへの呼び出し前の偽装を停止するものです。

4.2 暫定回避策（緩和策）

明示的な暫定回避策については広く公開された情報は見当たりませんでした。本脆弱性の性質上、修正プログラムの適用が最も効果的かつ推奨される対策となります。

その他解説すべき観点

• 悪用の事実: MicrosoftはCVE-2022-41073が悪用されている事実を確認していると公表しており、今後被害が拡大するおそれがあるため、至急の修正プログラム適用が呼びかけられています。

参照したサイト

• CVE-2022-41073: Windows Activation Contexts EoP | 0-days In-the-Wild
• Microsoft 製品の脆弱性対策について(2022年11月) | アーカイブ - IPA
• Windowsの脆弱性（2022年11月公開）に関するお知らせ - FMWORLD（法人）:富士通
• Windowsの核心を揺るがす特権昇格脆弱性、パッチ後も攻撃継続 - innovaTopia
• 2022年11月マイクロソフトセキュリティ更新プログラムに関する注意喚起