Windows SMBに特権昇格リスク「CVE-2025-33073」 PoC公開：セキュリティニュースアラート
SynacktivはSMBクライアントのKerberos実装不備がSYSTEM権限奪取を許すPoCを公開した。攻撃はSMBサーバへの認証誘導で成立し、被害拡大も懸念されるため注意が必要だ。
Synacktivは2025年6月11日（現地時間）、「Windows」ネットワーク上でファイルやプリンタを共有するプロトコルSMB（Server Message Block）に存在する脆弱（ぜいじゃく）性に関する分析結果およびエクスプロイトを公開した。この脆弱性が悪用された場合、攻撃者がWindowsシステムでSYSTEM権限を取得する可能性がある。
SMBクライアントに深刻な欠陥 SYSTEM権限を取得されるリスク
PoC（概念実証）が公開されている脆弱性のCVE情報は次の通りだ。
- CVE-2025-33073： SMBクライアントに存在する特権昇格の脆弱性。Kerberos認証を使う際の挙動に関する実装上の不備があり、特定の条件下においてSMBクライアントが細工された認証応答を受け入れることで、SYSTEM権限のアクセストークンが誤って使用可能となりSYSTEM権限のセッションを確立されてしまう。共通脆弱性評価システム（CVSS）v3.1のスコアは8.8、深刻度「重要」（High）と評価されている
Synacktivはこの挙動を検証し、具体的な再現手法を示すPoCエクスプロイトを公開している。PoCではKerberos AP-REQメッセージを偽装し、クライアント側のサブキー検証の不備を突くことで、意図しない権限昇格が確認されている。
攻撃の成立には、被害者のマシンが攻撃者の制御下にあるSMBサーバに対し認証を試行する必要があり、被害者を外部SMBリソースに接続させる誘導手段が併用されることが想定される。電子メールによるリンク誘導や悪意あるショートカットファイルの展開が考えられるが、環境によってはローカルネットワーク内での横展開がされる可能性もある。
同脆弱性はCVE-2025-33073として公開されており、Microsoftは2025年6月の月例更新プログラムでこの問題に対応している。影響を受ける環境においては速やかなパッチの適用が求められる。SMB署名の強制設定や外部へのSMB通信の制限といった防御策の導入も推奨される。今後の類似手法による悪用を防ぐためにも、SMBおよびKerberos認証周辺の実装に対し継続的な検証と監視が求められている。
Copyright © ITmedia, Inc. All Rights Reserved.
関連記事
病院のセキュリティ対策を阻む残酷な「カネ」の問題 業界構造から真因を探る
医療業界におけるランサムウェア被害が度々世間を騒がせている。調査報告書では基本的な対策ができていないケースが目立つが、この背景にあるものは何か。本連載は業界構造を深堀し、「カネ」「ヒト」などの観点からその真因を探る。
これから本格化？ アクセスキー不正使用でのランサム事案がついに国内でも発生
クラウドサービスに対するアクセスキーを不正使用してランサムウェア攻撃を仕掛ける手法がついに日本でも確認されました。攻撃が今後本格化する可能性もあるため、アクセスキーを巡る運用のポイントを一緒に再確認しましょう。
セキュリティ人材は業界を越える――専門家と一般従業員で考える安全対策
サイバー攻撃が激化する今、IT以外の業界にこそセキュリティの知識が必要とされる時代が来ています。セキュリティ人材が他業界に進出する中、私たち一般の従業員が“ちょっとセキュアになる”ためにできることは何でしょうか。
日本企業にひっそりと入り込む北朝鮮工作員 面接や採用後に見破る方法
ソフォスは北朝鮮の脅威グループ「NICKEL TAPESTRY」が不正なIT労働者として日本企業などに侵入し、情報窃取や恐喝を実行する事例が拡大していると警告した。面接時や採用後に工作員の潜入を見破るにはどうすればいいのか。