Windows Error Reportingの脆弱性により権限を昇格される
概要
Windows Error Reporting(WER)でファイルの扱いに問題があり、攻撃者が権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25Hが対象で、修正版を公開しています。対象のWindowsを、修正版の適用された最新の更新プログラムに更新してください。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
Windows Error Reporting(WER)でファイルの扱いに問題があり、攻撃者が権限を昇格できる脆弱性です。Windows 10 Version 1809・21H2・22H2、Windows 11 Version 23H2・24H2・25Hが対象で、修正版を公開しています。対象のWindowsを、修正版の適用された最新の更新プログラムに更新してください。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| MicrosoftWindows 10 Version 1809 |
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows 10 Version 21H2 |
10.0.19044.0 以上 10.0.19044.7846 未満→ 10.0.19044.7846 |
10.0.19044.7846 |
| MicrosoftWindows 10 Version 22H2 |
10.0.19045.0 以上 10.0.19045.7846 未満→ 10.0.19045.7846 |
10.0.19045.7846 |
| MicrosoftWindows 11 Version 23H2 |
10.0.22631.0 以上 10.0.22631.7711 未満→ 10.0.22631.7711 |
10.0.22631.7711 |
| MicrosoftWindows 11 Version 24H2 |
10.0.26100.0 以上 10.0.26100.9974 未満→ 10.0.26100.9974 |
10.0.26100.9974 |
| MicrosoftWindows 11 Version 25H2 |
10.0.26200.0 以上 10.0.26200.9974 未満→ 10.0.26200.9974 |
10.0.26200.9974 |
| MicrosoftWindows 11 version 26H1 |
10.0.28000.0 以上 10.0.28000.3501 未満→ 10.0.28000.3501 |
10.0.28000.3501 |
| MicrosoftWindows 11 Version 26H2 |
10.0.26300.0 以上 10.0.26300.9974 未満→ 10.0.26300.9974 |
10.0.26300.9974 |
| MicrosoftWindows Server 2019 |
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows Server 2019 (Server Core installation) |
10.0.17763.0 以上 10.0.17763.9487 未満→ 10.0.17763.9487 |
10.0.17763.9487 |
| MicrosoftWindows Server 2022 |
10.0.20348.0 以上 10.0.20348.5870 未満→ 10.0.20348.5870 |
10.0.20348.5870 |
| MicrosoftWindows Server 2025 |
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822 |
10.0.26100.33822 |
| MicrosoftWindows Server 2025 (Server Core installation) |
10.0.26100.0 以上 10.0.26100.33822 未満→ 10.0.26100.33822 |
10.0.26100.33822 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
An elevation of privilege vulnerability exists in Windows Error Reporting (WER) when WER handles and executes files. The vulnerability could allow elevation of privilege if an attacker can successfully exploit it.
An attacker who successfully exploited the vulnerability could gain greater access to sensitive information and system functionality. To exploit the vulnerability, an attacker could run a specially crafted application.
The security update addresses the vulnerability by correcting the way that WER handles and executes files.
出典: Microsoft Security Response Center Blog NVD GitHub Advisory
参照URL
- web msrc.microsoft.com
- web nvd.nist.gov
- web github.com