CVE詳細 - CVE-2023-36036-

CVE-2023-36036 の詳細

CVEの情報

説明:
Windows Cloud Files Mini Filter Driver Elevation of Privilege Vulnerability

CVE更新日: 2023-11-14 18:15:33.033000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2023-11-14

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.166700000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2023-36036は、Windowsの重要なコンポーネントにおける特権昇格の脆弱性です。以下にその詳細を解説します。

1. 脆弱性の概要

CVE-2023-36036は、Windows Cloud Files Mini Filter Driver (cldflt.sys) に存在する特権昇格の脆弱性です。この脆弱性は、カーネルモード操作における不適切なメモリ処理に起因します。具体的には、Reparse pointの処理中にmemcpy関数がデータの境界チェックを適切に行わないため、攻撃者が悪意のあるReparse pointデータを構築し、境界外書き込みを引き起こす可能性があります。

Microsoftは2023年11月の月例パッチでこの脆弱性を修正しましたが、公開時点で既に悪用の事実が確認されているゼロデイ脆弱性でした。CISAのKnown Exploited Vulnerabilities Catalogにも登録されており、活発に悪用されていることが示されています。

1.1 影響

この脆弱性が悪用された場合、ローカルの低権限を持つ攻撃者がSYSTEM権限を獲得できる可能性があります。攻撃にはローカルアクセスが必要で、悪用の複雑性は低く、ユーザーの操作や特別な権限はほとんど必要ありません。

1.2 深刻度

CVE-2023-36036のCVSSv3スコアは7.8と評価されており、Microsoftによる深刻度は「重要（Important）」に分類されています。

2. 対象となる環境

2.1 影響を受けるOSバージョン

Windows Cloud Files Mini Filter Driver (cldflt.sys) に影響します。NVDにはWindows Server 2008 R2 SP1 x64などが影響を受ける設定として挙げられていますが、Microsoftの月例パッチで修正されたことから、多くのサポート対象のWindowsバージョンが影響を受けると考えられます。特定のソースではWindows 10の2023年10月パッチ未適用環境で再現可能とされています。詳細な影響を受けるOSバージョンのリストは、公式のセキュリティ更新プログラムガイドを参照することが推奨されます。

2.2 影響を受ける設定

Windows Cloud Files Mini Filter Driverは、OneDriveなどのクラウドストレージプロバイダーとの統合を含む、Windowsのクラウドファイル同期操作を処理するカーネルモードドライバーです。このドライバーが有効になっている環境が影響を受けます。脆弱性はReparse pointの処理に関連しています。

3. 影響を受けた時の兆候

影響を受けた際の具体的な兆候に関する情報は見当たりません。特権昇格の脆弱性であるため、直接的なシステム障害や異常動作が発生するよりも、攻撃者がSYSTEM権限を悪用して他の悪意のある活動（マルウェアのインストール、データ窃取など）を行う可能性が高いと考えられます。これらの活動によって初めて兆候が現れることがあります。

4. 推奨対策

4.1 本対策

Microsoftから提供されているセキュリティ更新プログラムを速やかに適用してください。Windows UpdateやMicrosoft Updateカタログを通じて、最新の修正プログラムを適用することが推奨されます。

4.2 暫定回避策（緩和策）

CVE-2023-36036に特化した具体的な暫定回避策に関する情報は見当たりません。しかし、一般的に特権昇格の脆弱性に対する緩和策として、以下の点が挙げられます。

最小特権の原則の徹底: ユーザーやアプリケーションには、その職務を遂行するために必要な最小限の権限のみを付与する。
不審なファイルの実行回避: 出所の不明なファイルや電子メールの添付ファイルを開かない、実行しない。
エンドポイントセキュリティの強化: 最新のウイルス対策ソフトウェアやEDR（Endpoint Detection and Response）ソリューションを導入し、不審な挙動を検知・ブロックする。

他に解説すべき観点

CISA KEV Catalogへの登録: 本脆弱性はCISA（Cybersecurity and Infrastructure Security Agency）のKnown Exploited Vulnerabilities Catalogに登録されています。これは、攻撃者がこの脆弱性を活発に悪用していることを意味し、早急な対策の適用が求められます。
悪用状況: Microsoftは本脆弱性が悪用されていることを確認しています。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る