Trusted DesignCVE-2025-59230 の詳細
CVEの情報
説明:
Improper access control in Windows Remote Access Connection Manager allows an authorized attacker to elevate privileges locally.
CVE更新日: 2025-10-14 17:16:04.173000
CVSSバージョン: 3.1
CVSSスコア: 7.8
KEVの情報
KEV更新日: 2025-10-14
EPSSの情報
EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。
EPSSスコア: 0.026570000
EPSS更新日: 2026-10-16 00:00:00
SSVCの情報
SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。
Exploitation: active
Technical Impact: high
Automatable: False
CVE-2025-59230について、以下の観点で解説します。
1. 脆弱性の概要
CVE-2025-59230は、Windowsリモートアクセス接続マネージャー（RASMAN）サービスにおける不適切なアクセス制御の脆弱性です。この脆弱性を悪用することで、認証されたローカルの攻撃者が影響を受けるWindowsシステム上で特権を昇格させることが可能になります。この脆弱性は、CISAの既知の悪用されている脆弱性（KEV）カタログに追加されており、実世界での活発な悪用が確認されています。
1.1 影響
この脆弱性を悪用すると、攻撃者はSYSTEMレベルの特権を取得し、侵害されたシステムを完全に制御できるようになります。 低レベルのユーザーアカウントでシステムにログインした攻撃者は、特別に細工されたコマンドでRasManプロセスを操作し、SYSTEM特権でプロセスを実行できます。 これは、初期アクセス後の攻撃チェーンにおいて、永続性の確立や横方向の移動を強化するための最も重要なステップとなり得ます。 ランサムウェアグループにとっては、低特権で得たアクセスを数秒で「完全な特権」にアップグレードでき、攻撃チェーンを短縮し、暗号化プロセスをはるかに迅速に開始できます。
1.2 深刻度
この脆弱性のCVSS v3.1ベーススコアは7.8（High）と評価されています。 CVSS v3.1ベクトルは
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:Hです。 CISAのKnown Exploited Vulnerabilities (KEV) カタログに登録されており、実世界で悪用が確認されていることから、その深刻度が高いことが示されています。2. 対象となる環境
2.1 影響を受けるOSバージョン
この脆弱性は、事実上すべてのサポートされているWindowsクライアントおよびサーバーバージョンに影響を与えます。 具体的には、Windows 10（バージョン1809以降）、Windows 11、Windows Server 2008、2008 R2、2012、2012 R2、2016、2019、2022、2025が影響を受けます。
2.2 影響を受ける設定
この脆弱性は、Windowsの「リモートアクセス接続マネージャー（RASMAN）サービス」に存在します。 脆弱性の原因は、サービス内の不適切なアクセス制御メカニズムにあり、特権操作を実行する前に権限を適切に検証できないことに起因します。 RasManサービス（rasman.dll）はSYSTEM特権で実行され、VPNやダイヤルアップネットワークを含むリモートアクセス接続を管理する重要なWindowsコンポーネントです。
3. 影響を受けた時の兆候
システムがCVE-2025-59230の悪用を受けた可能性のある兆候としては、以下のものが挙げられます。 * システムログでイベントID 7036または7045（サービス開始/停止）を検索する。 * イベントID 1（プロセスの作成）で、
rasman.exeプロセスから直接開始された疑わしいコマンドを検索する。 * Sysmonを使用している場合、イベントID 7（イメージロード）でRasManプロセスにおける異常なDLLロードを監視する。4. 推奨対策
4.1 本対策
Microsoftは2025年10月の月例セキュリティ更新プログラム（Patch Tuesday）でこの脆弱性に対する修正プログラムをリリースしました。 すべてのユーザーは、この修正プログラムを直ちに適用することが強く推奨されます。 セキュリティ更新プログラムは通常、Windows Updateを通じて自動的にダウンロードおよびインストールされます。
4.2 暫定回避策（緩和策）
本脆弱性に関する具体的な暫定回避策（緩和策）は公開されていません。しかし、Microsoftは悪用が確認されているゼロデイ脆弱性であるため、パッチの適用を最優先事項として強く推奨しています。
5. 他に解説すべき観点
参照したサイト