Windows TCP/IPにCVSS 9.8の脆弱性 広範囲に影響を及ぼすため要注意：セキュリティニュースアラート

MicrosoftはWindows TCP/IPスタックに存在する重大な脆弱性（CVE-2024-38063）を公表した。この欠陥が悪用されると攻撃者によってリモートで任意のコードが実行される危険性がある。

[後藤大地，有限会社オングス]

　Microsoftは2024年8月13日（現地時間）、複数の「Windows」製品に影響を及ぼす深刻な脆弱（ぜいじゃく）性があることを発表した。Windows TCP/IPスタックに存在する欠陥とされ、これを悪用された場合、攻撃者によるリモートコード実行が可能になる恐れがある。

Windows製品にCVSS 9.8の脆弱性　広範囲に影響を及ぼすため要注意

　この脆弱性は「CVE-2024-38063」として追跡されており、共通脆弱性評価システム（CVSS） v3.1のスコア値は9.8、深刻度「緊急」（Critical）に分類されている。MicrosoftはCVE-2024-38063について悪用される可能性が高いとしており、ユーザーに注意喚起している。

　この脆弱性の影響を受けるWindows製品は多岐にわたる。対象となるWindows製品は以下の通りだ。

• Windows 11 Version 24H2 for x64-based Systems
• Windows 11 Version 24H2 for ARM64-based Systems
• Windows Server 2012 R2（Server Core installation）
• Windows Server 2012 R2
• Windows Server 2012（Server Core installation）
• Windows Server 2012
• Windows Server 2008 R2 for x64-based Systems Service Pack 1（Server Core installation）
• Windows Server 2008 R2 for x64-based Systems Service Pack 1
• Windows Server 2008 for x64-based Systems Service Pack 2（Server Core installation）
• Windows Server 2008 for x64-based Systems Service Pack 2
• Windows Server 2008 for 32-bit Systems Service Pack 2（Server Core installation）
• Windows Server 2008 for 32-bit Systems Service Pack 2
• Windows Server 2016（Server Core installation）
• Windows Server 2016
• Windows 10 Version 1607 for x64-based Systems
• Windows 10 Version 1607 for 32-bit Systems
• Windows 10 for x64-based Systems
• Windows 10 for 32-bit Systems
• Windows Server 2022, 23H2 Edition（Server Core installation）
• Windows 11 Version 23H2 for x64-based Systems
• Windows 11 Version 23H2 for ARM64-based Systems
• Windows 10 Version 22H2 for 32-bit Systems
• Windows 10 Version 22H2 for ARM64-based Systems
• Windows 10 Version 22H2 for x64-based Systems
• Windows 11 Version 22H2 for x64-based Systems
• Windows 11 Version 22H2 for ARM64-based Systems
• Windows 10 Version 21H2 for x64-based Systems
• Windows 10 Version 21H2 for ARM64-based Systems
• Windows 10 Version 21H2 for 32-bit Systems
• Windows 11 Version 21H2 for ARM64-based Systems
• Windows 11 Version 21H2 for x64-based Systems
• Windows Server 2022（Server Core installation）
• Windows Server 2022
• Windows Server 2019（Server Core installation）
• Windows Server 2019
• Windows 10 Version 1809 for ARM64-based Systems
• Windows 10 Version 1809 for x64-based Systems
• Windows 10 Version 1809 for 32-bit Systems

　この脆弱性についてはMicrosoftがすでに最新の累積更新プログラムで修正を含めており、「Windows Update」などを適用している場合は修正が反映されている。IPv6を無効にすることで一時的に緩和することは可能とされているが、まだこの脆弱性の修正を実施していない場合は迅速に適用を検討することが求められる。