Trusted Design

解説:

CVE-2023-32046は、Microsoft WindowsのMSHTMLプラットフォームにおける特権の昇格の脆弱性です。

1. 脆弱性の概要

1.1 影響

この脆弱性が悪用されると、攻撃者は影響を受けるシステム上で特権を昇格させることが可能になります。MSHTMLプラットフォームはInternet Explorerのレンダリングエンジンであり、さまざまなWindowsアプリケーションがHTMLコンテンツのレンダリングに利用しています。攻撃はローカルアクセスとユーザーの操作を必要とし、通常、ソーシャルエンジニアリングの手法を通じて、被害者に悪意のあるドキュメントを開かせたり、侵害されたウェブサイトを訪問させたりすることで行われます。

1.2 深刻度

CVSS v3.1スコアは7.8で、「High（高）」と評価されています。 CVSSベクトルは CVSS:3.1/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H です。 この脆弱性は、CISAのKnown Exploited Vulnerabilities (KEV) カタログに登録されており、実際に悪用が確認されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

以下のMicrosoft Windowsのバージョンが影響を受けます。 * Microsoft Windows 10 (バージョン 1507, 1607, 1809, 21H2, 22H2) * Microsoft Windows 11 (バージョン 21H2, 22H2) * Microsoft Windows Server 2008 (SP2およびR2 SP1) * Microsoft Windows Server 2012およびR2 * Microsoft Windows Server 2016 * Microsoft Windows Server 2019 * Microsoft Windows Server 2022 * すべてのサポート対象バージョンのMicrosoft Windows

2.2 影響を受ける設定

この脆弱性は、Windows MSHTMLプラットフォームのコンポーネントに存在するため、特定の「設定」によって脆弱性が軽減または誘発されるものではありません。ユーザーが特別に細工されたコンテンツを操作することが攻撃の前提となります。

3. 影響を受けた時の兆候

この脆弱性に関する具体的な侵害の兆候（IoC）は明確には記載されていません。攻撃はユーザーが特別に細工されたコンテンツと対話することで特権の昇格を可能にするため、システムへの予期せぬ高権限アクセスなどが兆候となり得ます。

4. 推奨対策

4.1 本対策

Microsoftが2023年7月の月例パッチ（Patch Tuesday）の一部としてリリースしたセキュリティ更新プログラムを適用してください。 本脆弱性は既に実際の攻撃で悪用が確認されているため、組織は該当するWindowsバージョン向けの適切な累積更新プログラムを直ちに適用し、緊急性の高い優先事項としてパッチ適用を行うべきです。 詳細なパッチ情報とダウンロードリンクは、Microsoft Security Update Guideで確認できます。

4.2 暫定回避策（緩和策）

CVE-2023-32046に対する特定の暫定回避策は、公開されている情報からは明確に記載されていません。この脆弱性に対しては、速やかなパッチの適用が最も推奨される対策です。

その他に解説すべき観点

• 実環境での悪用: この脆弱性は、米国サイバーセキュリティ・インフラストラクチャセキュリティ庁 (CISA) のKnown Exploited Vulnerabilities (KEV) カタログに登録されており、実際の攻撃で積極的に悪用されていることが確認されています。これは、CVSSスコアだけでは分からない、実際の脅威レベルを示す強力なシグナルです。
• 攻撃手法: 攻撃者は、通常、ソーシャルエンジニアリングの手法を用いて、ユーザーに悪意のあるOffice文書（埋め込まれたHTMLコンテンツを含む）を開かせたり、フィッシングキャンペーンを通じて特別に細工されたファイルを電子メールの添付ファイルとして送信したり、悪意のあるウェブサイトを訪問させたりすることで脆弱性を悪用します。

参照したサイト

• CVE-2023-32046: Windows MSHTML Privilege Escalation Flaw - SentinelOne
• CVE-2023-32046 | High Vulnerability in Microsoft Windows - Appsecure Security
• Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability (CVE-2023-32046)
• CVE-2023-32046: Microsoft Windows MSHTML Platform Privilege Escalation Vulnerability - Zero
• CVE-2023-32046: Undefined Security Weakness | Rapid7 Vulnerability Database
• CVE-2023-32046 | Tenable®
• Windowsの脆弱性（2023年7月公開）に関するお知らせ - FMWORLD（法人）:富士通
• Microsoft 製品の脆弱性対策について(2023年7月) | アーカイブ - IPA
• 【セキュリティ ニュース】MSが月例パッチ公開、脆弱性5件が悪用済み - Security NEXT
• Known Exploited Vulnerabilities Catalog | CISA