CVE詳細 - CVE-2023-21674-

CVE-2023-21674 の詳細

CVEの情報

説明:
Windows Advanced Local Procedure Call (ALPC) Elevation of Privilege Vulnerability

CVE更新日: 2023-01-10 22:15:16.307000

CVSSバージョン: 3.1

CVSSスコア: 8.8

KEVの情報

KEV更新日: 2023-01-10

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.409870000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2023-21674は、Windows Advanced Local Procedure Call (ALPC) に存在する特権昇格の脆弱性です。この脆弱性は、ブラウザのサンドボックスを回避し、攻撃者がSYSTEM権限を取得することを可能にする可能性があります。この脆弱性は、既に実社会での悪用が確認されています。

1. 脆弱性の概要

CVE-2023-21674は、Microsoft Windows Advanced Local Procedure Call (ALPC) の特権昇格の脆弱性です。

1.1 影響

この脆弱性が悪用された場合、低い特権を持つ攻撃者がシステム上で特権を昇格させることが可能になります。攻撃ベクトルはローカルであり、攻撃者はターゲットシステムへの初期アクセスを持っている必要があります。成功した場合、機密性、完全性、可用性に高い影響を与える可能性があります。脆弱なコンポーネントがそのセキュリティスコープを超えてリソースに影響を与えることを意味し、スコープが変更されます。ブラウザのサンドボックスを回避し、攻撃者がSYSTEM権限を取得することを可能にする可能性があります。攻撃者は、悪意のあるスクリプトを実行してRPC呼び出しを行うことで、サーバー上で特権を昇格させる可能性があります。

1.2 深刻度

CVSSv3.1基本スコアは8.8（High）と評価されており、この脆弱性は深刻であると見なされています。 CISAの既知の悪用されている脆弱性カタログ（Known Exploited Vulnerabilities Catalog）にも追加されており、実社会での悪用が確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

CVE-2023-21674は、幅広いWindowsおよびWindows Serverのインストールに影響を与えます。具体的な影響を受けるバージョンには以下が含まれます。 * Windows 10 Version 1507 * Windows 10 Version 1607 * Windows 10 Version 1809 * Windows 10 Version 20H2 * Windows 10 Version 21H2 * Windows 10 Version 22H2 * Windows 11 version 21H2 * Windows 11 version 22H2 * Windows Server 2019 * Windows Server 2019 (Server Core installation) * Windows Server 2022

2.2 影響を受ける設定

特定の「影響を受ける設定」に関する詳細な情報は見つかりませんでした。この脆弱性はWindows Advanced Local Procedure Call (ALPC)の機能に関連しており、この機能が利用されている環境が影響を受けると考えられます。

3. 影響を受けた時の兆候

現時点では、CVE-2023-21674がシステムに影響を与えた際の具体的な「兆候」（IoC: Indicators of Compromise）に関する詳細な情報は見つかりませんでした。しかし、特権昇格の脆弱性であるため、通常とは異なるプロセスがSYSTEM権限で実行されたり、不審なファイルが作成されたりする可能性があります。

4. 推奨対策

4.1 本対策

Microsoftが提供するセキュリティ更新プログラムを適用することが最も推奨される対策です。 Microsoftは2023年1月10日にこの脆弱性に対処する更新プログラムをリリースしています。これらの更新プログラムは、Microsoft Updateガイドから入手できます。

Microsoft Update、またはWindows Updateなどを用いて、セキュリティ更新プログラムを早急に適用してください。
インターネットに接続されているシステムやビジネス上重要なシステムについては、特に優先してパッチを適用してください。
すべてのWindowsシステムとソフトウェアを最新のセキュリティパッチで常に最新の状態に保つようにしてください。

4.2 暫定回避策（緩和策）

明示的な暫定回避策（緩和策）は提供されていませんが、以下の一般的なセキュリティ対策が推奨されます。

最小特権の原則の実装: 攻撃が成功した場合の潜在的な影響を最小限に抑えるために、最小特権の原則を実装します。
不審なアクティビティの監視: 影響を受けるシステム上で不審なアクティビティや不正な特権昇格の試みを監視します。
追加のアクセス制御またはネットワークセグメンテーションの検討: 潜在的な攻撃ベクトルを制限するために、追加のアクセス制御やネットワークセグメンテーションの実装を検討します。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る