JVNDB-2022-002740

Microsoft Windows 10 および Windows 11 におけるセキュリティ機能を回避される脆弱性

Microsoft Windows 10 および Windows 11には、BitLocker に不備があるため、セキュリティ機能を回避される脆弱性が存在します。

マイクロソフト

• Microsoft Windows 10 for 32-bit Systems
• Microsoft Windows 10 for x64-based Systems
• Microsoft Windows 10 Version 1607 for 32-bit Systems
• Microsoft Windows 10 Version 1607 for x64-based Systems
• Microsoft Windows 10 Version 1809 for 32-bit Systems
• Microsoft Windows 10 Version 1809 for ARM64-based Systems
• Microsoft Windows 10 Version 1809 for x64-based Systems
• Microsoft Windows 10 Version 20H2 for 32-bit Systems
• Microsoft Windows 10 Version 20H2 for ARM64-based Systems
• Microsoft Windows 10 Version 20H2 for x64-based Systems
• Microsoft Windows 10 Version 21H1 for 32-bit Systems
• Microsoft Windows 10 Version 21H1 for ARM64-based Systems
• Microsoft Windows 10 Version 21H1 for x64-based Systems
• Microsoft Windows 10 Version 21H2 for 32-bit Systems
• Microsoft Windows 10 Version 21H2 for ARM64-based Systems
• Microsoft Windows 10 Version 21H2 for x64-based Systems
• Microsoft Windows 10 Version 22H2 for 32-bit Systems
• Microsoft Windows 10 Version 22H2 for ARM64-based Systems
• Microsoft Windows 10 Version 22H2 for x64-based Systems
• Microsoft Windows 11 for ARM64-based Systems
• Microsoft Windows 11 for x64-based Systems
• Microsoft Windows 11 Version 22H2 for ARM64-based Systems
• Microsoft Windows 11 Version 22H2 for x64-based Systems

セキュリティ機能を回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : BitLocker Security Feature Bypass Vulnerability
• セキュリティ更新プログラムガイド : BitLocker のセキュリティ機能のバイパスの脆弱性

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2022-41099

1. National Vulnerability Database (NVD) : CVE-2022-41099
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2022年11月)
3. JPCERT 注意喚起 : JPCERT-AT-2022-0031

• [2022年11月17日]
    掲載