JVNDB-2019-001001

Windows Kernel Transaction Manager (KTM) における競合状態に関する脆弱性

Microsoft が提供する Windows Kernel Transaction Manager (KTM) には、競合状態に関する脆弱性が存在します。

Windows カーネルには、メモリ内のオブジェクトを正常に処理できない問題が存在します。本脆弱性を悪用することで、攻撃者はカーネルモードで任意のコードを実行し、プログラムのインストールや、データの閲覧、編集、削除、またはフルコントロールのユーザ権限をもつアカウントの新規作成を行うことが可能です。

マイクロソフト

• Microsoft Windows 10 for 32-bit Systems
• Microsoft Windows 10 for x64-based Systems
• Microsoft Windows 10 Version 1607 for 32-bit Systems
• Microsoft Windows 10 Version 1607 for x64-based Systems
• Microsoft Windows 10 Version 1703 for 32-bit Systems
• Microsoft Windows 10 Version 1703 for x64-based Systems
• Microsoft Windows 10 Version 1709 for 32-bit Systems
• Microsoft Windows 10 Version 1709 for 64-based Systems
• Microsoft Windows 10 Version 1709 for ARM64-based Systems
• Microsoft Windows 10 Version 1803 for 32-bit Systems
• Microsoft Windows 10 Version 1803 for ARM64-based Systems
• Microsoft Windows 10 Version 1803 for x64-based Systems
• Microsoft Windows 10 Version 1809 for 32-bit Systems
• Microsoft Windows 10 Version 1809 for ARM64-based Systems
• Microsoft Windows 10 Version 1809 for x64-based Systems
• Microsoft Windows 7 for 32-bit Systems Service Pack 1
• Microsoft Windows 7 for x64-based Systems Service Pack 1
• Microsoft Windows 8.1 for 32-bit systems
• Microsoft Windows 8.1 for x64-based systems
• Microsoft Windows RT 8.1
• Microsoft Windows Server Version 1709 (Server Core Installation)
• Microsoft Windows Server Version 1803 (Server Core Installation)
• Microsoft Windows Server 2008 for 32-bit Systems Service Pack 2
• Microsoft Windows Server 2008 for 32-bit Systems Service Pack 2 (Server Core installation)
• Microsoft Windows Server 2008 for Itanium-Based Systems Service Pack 2
• Microsoft Windows Server 2008 for x64-based Systems Service Pack 2
• Microsoft Windows Server 2008 for x64-based Systems Service Pack 2 (Server Core installation)
• Microsoft Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1
• Microsoft Windows Server 2008 R2 for x64-based Systems Service Pack 1
• Microsoft Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)
• Microsoft Windows Server 2012
• Microsoft Windows Server 2012 (Server Core installation)
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2012 R2 (Server Core installation)
• Microsoft Windows Server 2016
• Microsoft Windows Server 2016 (Server Core installation)
• Microsoft Windows Server 2019
• Microsoft Windows Server 2019 (Server Core installation)

Windows システムにログイン済みの攻撃者によって、悪意を持って細工されたアプリケーションを実行され、権限昇格やユーザアカウントの作成、プログラムのインストール、データの閲覧、編集、削除が行われる可能性があります。
カスペルスキー社の研究チームによると、本脆弱性を悪用することで、Chrome や Edge を含む Web ブラウザのサンドボックス機能を回避することも可能とのことです。

[アップデートする]
Microsoft が提供する情報をもとに、最新版へアップデートしてください。
Microsoft は、2018年12月のセキュリティ更新プログラムにおいて、本脆弱性の修正を行っています。

マイクロソフト

• Security Update Guide : CVE-2018-8611 | Windows Kernel Elevation of Privilege Vulnerability
• セキュリティ更新プログラムガイド : CVE-2018-8611 | Windows カーネルの特権の昇格の脆弱性

1. 認可・権限・アクセス制御(CWE-264) [NVD評価]

1. CVE-2018-8611

1. JVN : JVNVU#92038183
2. National Vulnerability Database (NVD) : CVE-2018-8611
3. US-CERT Vulnerability Note : VU#289907
4. 関連文書 : Vulnerability detected in Kernel Transaction Manager
5. 関連文書 : Zero-day in Windows Kernel Transaction Manager (CVE-2018-8611)

• [2019年01月08日]
    掲載