Windows AppX Deployment Serviceに権限を昇格される脆弱性
Summary
Windows AppX Deployment Serviceの認可の不備により、権限を持つ攻撃者が端末上で権限を昇格されるおそれがあります。影響を受けるのは、Windows 10 Version 21H2・22H2、Windows 11 Version 23H2、Windows Server 2022で、いずれも修正版が公開されています。各製品の修正版への更新を優先して進めてください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
Windows AppX Deployment Serviceの認可の不備により、権限を持つ攻撃者が端末上で権限を昇格されるおそれがあります。影響を受けるのは、Windows 10 Version 21H2・22H2、Windows 11 Version 23H2、Windows Server 2022で、いずれも修正版が公開されています。各製品の修正版への更新を優先して進めてください。
Affected packages
| Package | Affected → Fixed | |
|---|---|---|
| MicrosoftWindows 10 Version 21H2 |
≥ 10.0.19044.0, < 10.0.19044.7846→ 10.0.19044.7846 |
10.0.19044.7846 |
| MicrosoftWindows 10 Version 22H2 |
≥ 10.0.19045.0, < 10.0.19045.7846→ 10.0.19045.7846 |
10.0.19045.7846 |
| MicrosoftWindows 11 Version 23H2 |
≥ 10.0.22631.0, < 10.0.22631.7711→ 10.0.22631.7711 |
10.0.22631.7711 |
| MicrosoftWindows Server 2022 |
≥ 10.0.20348.0, < 10.0.20348.5870→ 10.0.20348.5870 |
10.0.20348.5870 |
Original description The description as published by the source.
Incorrect authorization in Windows AppX Deployment Service allows an authorized attacker to elevate privileges locally.
Source: Microsoft Security Response Center Blog NVD GitHub Advisory
References
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com