Microsoft Windows の win32k.sys ドライバに起因するサービス運用妨害の脆弱性（Scan Tech Report） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]
2018.08.16（木）
コンテンツ
注目検索ワード
ホーム › 脆弱性と脅威 › エクスプロイト › 記事

Microsoft Windows の win32k.sys ドライバに起因するサービス運用妨害の脆弱性（Scan Tech Report）

脆弱性と脅威 エクスプロイト

1.概要
Microsoft Windows には、win32k!xxxMenuWindowProc 関数の実装に起因してシステムがクラッシュしてしまう脆弱性が報告されています。
システムにアクセス可能な悪意あるユーザに利用された場合、ブルースクリーンを発生させ、システムを不正に停止される可能性があります。
現時点 (2014 年 12 月 15 日) では、この脆弱性を解消するパッチが公開されていないため、Microsoft よりパッチが提供されるまでの間、以下に記載する緩和策等を実施し、今後の動向に注意することを推奨します。


2.深刻度(CVSS)
CVE-ID 未割り当てのため、現状なし


3.影響を受けるソフトウェア
サポートされる全ての Microsoft Windows OS

※1 Windows 10 Technical Preview ビルド 9879 も影響を受けます。


4.解説
Microsoft Windows には、ウィンドウやグラフィックなどを管理する Windowsカーネルモードドライバ (win32k.sys) が実装されています。

Microsoft Windows の win32k.sys には、xxxMenuWindowProc 関数を呼び出す際に xxxMNOpenHierarchy 関数からの戻り値を適切にチェックせずに、戻り値が示すメモリ領域を参照してしまう問題が存在します。

この脆弱性を利用することで、システムにアクセス可能なローカルの攻撃者はブルースクリーン (BSOD) を発生させ、結果としてシステムをサービス不能状態にする可能性があります。

なお、この脆弱性は 0-Day エクスプロイトとして Kedamsky が 2014 年 11 月 22 日に Exploit Database に公開した問題となります。


5.対策
現時点では、この脆弱性を解消するパッチは、リリースされていません。
このため、システムにアクセス可能なユーザを信頼できるユーザに制限するなどの緩和策を実施することを推奨します。


6.ソースコード
（Web非公開）

（執筆：株式会社ラック　サイバー・グリッド研究所）

※Web非公開該当コンテンツ閲覧をご希望の方はScan Tech Reportにご登録（有料）下さい。

Scan Tech Report
http://scan.netsecurity.ne.jp/archives/51916302.html
《株式会社ラック サイバー・グリッド研究所》

関連記事

Scan PREMIUM 会員限定記事

もっと見る

Scan PREMIUM 会員限定記事特集をもっと見る

ソース・関連リンク

カテゴリ別新着記事

脆弱性と脅威 記事一覧へ

「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA） 画像

「Adobe Reader」「Acrobat」に複数の脆弱性（JPCERT/CC、IPA）
「Adobe Flash Player」に脆弱性、至急の対応を（JPCERT/CC、IPA） 画像

「Adobe Flash Player」に脆弱性、至急の対応を（JPCERT/CC、IPA）
月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ（IPA、JPCERT/CC） 画像

月例セキュリティ情報、悪用の事実もあり至急の適用を呼びかけ（IPA、JPCERT/CC）
LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性（JVN） 画像

LinuxカーネルのIP実装に、DoS攻撃を受ける脆弱性（JVN）
「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN） 画像

「IKEv1」メインモードに事前共有鍵を解読される脆弱性（JVN）
佐川急便の不在通知を装うSMSを確認（フィッシング対策協議会） 画像

佐川急便の不在通知を装うSMSを確認（フィッシング対策協議会）

インシデント・事故 記事一覧へ

個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も（角田市） 画像

個人情報が含まれたパソコンを倉庫内で紛失、誤廃棄の可能性も（角田市）
dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ（NTTドコモ） 画像

dアカウントへの不正ログインで商品購入を確認、防止のため2段階認証の利用を呼びかけ（NTTドコモ）
生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で（千葉市） 画像

生徒の個人情報が含まれたUSBメモリ紛失、帰宅途中飲食店で（千葉市）
個人情報を含むハードディスクがインターネット上で売買（埼玉県） 画像

個人情報を含むハードディスクがインターネット上で売買（埼玉県）
不正アクセスで最大77,198名分のカード情報が流出、一部不正利用も（アサヒ軽金属工業） 画像

不正アクセスで最大77,198名分のカード情報が流出、一部不正利用も（アサヒ軽金属工業）
スペインでPCが置き引き被害、他大学学生も含む個人情報を紛失（九州大学） 画像

スペインでPCが置き引き被害、他大学学生も含む個人情報を紛失（九州大学）

調査・レポート・白書 記事一覧へ

BEC受信経験は約4割、うち8.7％は見抜けず送金--実態調査（トレンドマイクロ） 画像

BEC受信経験は約4割、うち8.7％は見抜けず送金--実態調査（トレンドマイクロ）
モバイルバンキング型トロイの木馬の数が過去最大に--四半期レポート（カスペルスキー） 画像

モバイルバンキング型トロイの木馬の数が過去最大に--四半期レポート（カスペルスキー）
Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ） 画像

Oracle Weblogic Serverの脆弱性を狙う攻撃が継続--観測レポート（IIJ）
日本企業のセキュリティ対策は着実に向上（PwC Japanグループ） 画像

日本企業のセキュリティ対策は着実に向上（PwC Japanグループ）
ランサムウェアの被害に遭った組織は35％、身代金は97％が支払わず（JPCERT/CC） 画像

ランサムウェアの被害に遭った組織は35％、身代金は97％が支払わず（JPCERT/CC）
2017年は破壊的な攻撃が増加--年次レポート（サイランス） 画像

2017年は破壊的な攻撃が増加--年次レポート（サイランス）

研修・セミナー・カンファレンス 記事一覧へ

利害調整にとらわれた現状打開の鍵はメガプレイヤーの影響力行使、Black Hat USA 2018 ジェフ・モス開会挨拶 画像

利害調整にとらわれた現状打開の鍵はメガプレイヤーの影響力行使、Black Hat USA 2018 ジェフ・モス開会挨拶
韓国最大規模のサイバーセキュリティイベント ISEC2018 開催 画像

韓国最大規模のサイバーセキュリティイベント ISEC2018 開催
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車 画像

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（3）AI・機械学習と自動車
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア 画像

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（2）CPU とマルウェア
FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（1）日本はグローバルセキュリティ業界のインナーサークルにいない 画像

FFRI 鵜飼裕司の Black Hat USA 2018 注目 Briefings（1）日本はグローバルセキュリティ業界のインナーサークルにいない
優勝賞金100万円「Trend Micro CTF 2018」9月15日オンライン予選（トレンドマイクロ） 画像

優勝賞金100万円「Trend Micro CTF 2018」9月15日オンライン予選（トレンドマイクロ）

製品・サービス・業界動向 記事一覧へ

75万円からスポット利用できる「潜伏脅威診断サービス」（日商エレ） 画像

75万円からスポット利用できる「潜伏脅威診断サービス」（日商エレ）
企業向けのモバイル脅威対策ソリューションの新版（チェック・ポイント） 画像

企業向けのモバイル脅威対策ソリューションの新版（チェック・ポイント）
シニア層向けにスマートフォンの安全利用ガイドを無償提供（トレンドマイクロ） 画像

シニア層向けにスマートフォンの安全利用ガイドを無償提供（トレンドマイクロ）
Firebox用OSをアップデート、Cylanceのマルウェア検知エンジンを搭載（ウォッチガード） 画像

Firebox用OSをアップデート、Cylanceのマルウェア検知エンジンを搭載（ウォッチガード）
Contrast社のセキュリティ脆弱性検査製品を発売（NRIセキュア、UBSecure） 画像

Contrast社のセキュリティ脆弱性検査製品を発売（NRIセキュア、UBSecure）
ソリューションを一新、「ePO」をSaaS型にし他社製品も一元管理（マカフィー） 画像

ソリューションを一新、「ePO」をSaaS型にし他社製品も一元管理（マカフィー）

おしらせ 記事一覧へ

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました 画像

[鋭意準備中] 今年もあの方に Black Hat USA 2018 の見どころを聞きました
[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊 画像

[4月1日配信記事] サイバーセキュリティ専門誌 ScanNetSecurity が創刊 20 周年記念し物理セキュリティジャンルに進出、自宅警備に特化した姉妹誌を4月1日新創刊
[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました 画像

[配信予告] 情報漏えい事故後の謝罪記者会見ワークショップを取材しました
[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました 画像

[配信予告] あの方に今年の Black Hat USA 2017 の見どころを聞きました
[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ 画像

[配信予告] 新連載「Heart of Darknet - インターネット闇の奥」開始のおしらせ
[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ 画像

[配信予告] 新連載「ペネトレーションテスターは見た！」開始のおしらせ
Page Top
★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★
<b>★★Scan PREMIUM 会員限定コンテンツにフルアクセスが可能となります★★</b>

経営課題としてサイバーセキュリティに取り組む情報システム部門や、研究・開発・経営企画に携わる方へ向けた、創刊19年のセキュリティ情報サービス Scan PREMIUM を、貴社の事業リスク低減のためにご活用ください。
×