Trusted Design

CVE-2025-62221 の詳細

CVEの情報

説明:
Use after free in Windows Cloud Files Mini Filter Driver allows an authorized attacker to elevate privileges locally.

CVE更新日: 2025-12-09 18:15:56.517000

CVSSバージョン: 3.1

CVSSスコア: 7.8

KEVの情報

KEV更新日: 2025-12-09

EPSSの情報

EPSSは脆弱性が今後30日以内に悪用される確率を予測するスコアリングシステムで、FIRST（Forum of Incident Response and Security Teams）が提供しています。
EPSSのスコアが高いということは、攻撃されるリスクが高いことを意味するので、早めの対策が必要です。

EPSSスコア: 0.025050000

EPSS更新日: 2026-10-16 00:00:00

SSVCの情報

SSVCはカーネギーメロン大学ソフトウェア工学研究所が提案する脆弱性の評価手法です。ステークホルダーごとに脆弱性対応の優先度を決定することを支援します。
本サイトでは、CVE、KEV、EPSSの内容からExploitation（悪用状況）、Technical Impact（技術的影響）、Automatable（自動攻撃の可否）を判定します。

Exploitation: active

Technical Impact: high

Automatable: False

AIを使った解説

解説:

CVE-2025-62221について、以下の観点で解説します。

1. 脆弱性の概要

CVE-2025-62221は、Microsoft Windows Cloud Files Mini Filter Driverにおける解放後使用（Use-after-free）の脆弱性です。これにより、認証されたローカル攻撃者が特権を昇格させることが可能になります。この脆弱性はCWE-416（解放済みメモリの使用）に分類されています。

この脆弱性は、OneDrive、Google Drive、iCloudなどのクラウドストレージアプリケーションがインストールされていないシステムでも存在する、Cloud Files Mini Filter DriverがあるWindowsシステムに影響を与えます。

1.1 影響

この脆弱性が悪用されると、認証されたローカル攻撃者は標準のユーザーアカウントから管理者またはSYSTEMレベルのアカウントへと権限を昇格できる可能性があります。これにより、攻撃者は影響を受けたWindowsシステムを完全に制御できる場合があります。結果として、任意コード実行やシステム全体の侵害につながる可能性があります。

1.2 深刻度

CVSS v3.1基本値は7.8で、「重要（High）」と評価されています。 Microsoftによる深刻度評価は「Important（重要）」です。 CVSSベクター文字列は「CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H」です。これは、攻撃元がローカル、攻撃の複雑さが低、必要な権限が低、ユーザー操作は不要、影響範囲は変更されず、機密性・完全性・可用性への影響が高であることを示しています。

また、本脆弱性はCISA（米国サイバーセキュリティ・インフラセキュリティ庁）のKnown Exploited Vulnerabilities (KEV) Catalogに登録されており、悪用がすでに確認されているゼロデイ脆弱性です。

2. 対象となる環境

Microsoft Windows Cloud Files Mini Filter Driverに不備がある複数のMicrosoft Windows製品が影響を受けます。

2.1 影響を受けるOSバージョン

以下のMicrosoft Windows製品およびバージョンが影響を受けます。

  • Microsoft Windows 10 Version 1809 (32-bit Systems, x64-based Systems)
  • Microsoft Windows 10 Version 21H2 (32-bit Systems, ARM64-based Systems, x64-based Systems)
  • Microsoft Windows 10 Version 22H2 (32-bit Systems, ARM64-based Systems, x64-based Systems)
  • Microsoft Windows 11 Version 23H2 (ARM64-based Systems, x64-based Systems)
  • Microsoft Windows 11 Version 24H2 (ARM64-based Systems, x64-based Systems)
  • Microsoft Windows 11 Version 25H2 (ARM64-based Systems, x64-based Systems)
  • Microsoft Windows Server 2019 (Server Core installationを含む)
  • Microsoft Windows Server 2022 (Server Core installation、23H2 Editionを含む)
  • Microsoft Windows Server 2025 (Server Core installationを含む)

2.2 影響を受ける設定

Cloud Files Mini Filter Driverが有効になっているWindowsシステムが影響を受けます。このドライバーはWindowsのコアコンポーネントであり、OneDriveやGoogle Driveなどのクラウドストレージアプリケーションがインストールされていないシステムでも存在し、有効になっている可能性があります。

3. 影響を受けた時の兆候

この脆弱性が悪用された場合、ローカルの攻撃者がSYSTEM権限を取得する可能性があります。 直接的なシステムクラッシュやエラーメッセージなどの兆候は明記されていませんが、不審な権限昇格イベントや、システムに対する予期せぬ変更などが発生した場合は、この脆弱性による影響である可能性を疑う必要があります。攻撃はユーザー操作を必要とせず、影響を受けたシステムを完全に制御できるようになるため、不正なプログラムの実行やシステム設定の改ざんなどの兆候が現れることも考えられます。

4. 推奨対策

4.1 本対策

Microsoftより公式のセキュリティ更新プログラムがリリースされています。この脆弱性に対処するためには、速やかに当該セキュリティ更新プログラムを適用することが最も重要です。

  • Windows Updateを通じて、セキュリティ更新プログラムや重要な更新が自動的にダウンロードされインストールされますが、管理者は更新状況を確認し、早期に適用を完了することが強く推奨されます。
  • CISAは、連邦政府の行政機関に対し、2025年12月30日までにこの脆弱性に対するアップデートを適用するよう義務付けています。

4.2 暫定回避策（緩和策）

Cloud Files Mini Filter DriverはWindowsのクラウドストレージ機能に不可欠なコンポーネントであるため、システムの機能に影響を与えずにこのドライバーを無効化するなどの暫定的な回避策は困難であるとされています。

具体的な暫定回避策は検索結果には見当たりませんでしたが、一般的に特権昇格の脆弱性に対しては、以下のような緩和策が考えられます。

  • 最小権限の原則の適用: ユーザーアカウントに必要な最低限の権限のみを付与し、特権アカウントの使用を最小限に抑える。
  • 不審なアクティビティの監視: システムログやセキュリティイベントを監視し、不審な権限昇格の試みや予期しないプロセスの実行を早期に検出する。

参照したサイト

NVDサイト

NVDでCVEの詳細を見る

戻る