メディア

Windowsに特権昇格のゼロデイ脆弱性　研究者がPoCコードを公開

Windows Installerにおける特権昇格のゼロデイ脆弱性を利用したエクスプロイトが見つかった。現時点ではMicrosoftはアップデートを提供していない。

» 2021年11月25日 07時00分公開

[後藤大地，有限会社オングス]

この記事は会員限定です。会員登録すると全てご覧いただけます。

　コンピュータ情報サイトの「Bleeping Computer」は2021年11月22日（現地時間）、「Windows Installer」における特権昇格のゼロデイ脆弱（ぜいじゃく）性（CVE-2021-41379）を利用したエクスプロイト（脆弱性を突いた攻撃プログラム）が発見されたと報じた。

　Microsoftは2021年11月の累積更新プログラムで、CVE-2021-41379を修正したが、完全には修正できていなかったことになる。この問題を発見したセキュリティ研究者は「GitHub」で概念実証（PoC：Proof of Concept）コードを公開しており、今後これを悪用した攻撃が広がる可能性がある。

GitHubで公開されたPoCコード（出典：GitHubのWebサイト）

現時点でMicrosoftからアップデートは提供されず　PoCコードの詳細は？

#CmsMembersControl .CmsMembersControlIn {width:100%;background:url(https://image.itmedia.co.jp/images/spacer.gif) #DDD;opacity:0.05;filter:progid:DXImageTransform.Microsoft.Alpha(Enabled=1,Style=0,Opacity=5);z-index:1;}

続きを閲覧するには、ブラウザの JavaScript の設定を有効にする必要があります。

2021年版"ダメ"パスワードトップ200が発表　ジェンダー別で使われるパスワードに差異も
NordVPNは2021年に使用されたパスワードランキングのトップ200を発表した。2021年のデータは、国別だけでなくジェンダー別で使用されやすいパスワードを掲載した。これらのパスワードを使用しないよう注意したい。
44種類のNETGEAR製品に「重要」に該当する脆弱性　迅速に対処を
NETGEARのルーターやモデム、中継機に脆弱性が発見された。root権限で任意のコードが実行される危険性がある。該当製品を使用している場合には最新のファームウェアにアップデートする必要がある。
Exchange Server、FortiOSを悪用した攻撃に要注意　CISAらが共同でセキュリティアラートを発表
Exchange ServerやFortiOSの脆弱性を利用したサイバー攻撃に注意が必要だ。CISAとFBI、ACSC、NCSCは共同でセキュリティアラートを発表した。迅速に緩和策を実施してほしい。
暗号化したように見せかける偽のランサムウェア流行中　WordPressユーザーは要注意
WordPressで構築したWebサイトを標的にしたランサムウェアが流行している。このランサムウェアは、暗号化したように見せかけて身代金支払いを要求する巧妙な手段を取るため注意してほしい。