JVNDB-2022-005708

複数の Microsoft Windows 製品における権限を昇格される脆弱性

複数の Microsoft Windows 製品には、統合書き込みフィルタに不備があるため、権限を昇格される脆弱性が存在します。

マイクロソフト

• Microsoft Windows 10 for 32-bit Systems
• Microsoft Windows 10 for x64-based Systems
• Microsoft Windows 10 Version 1607 for 32-bit Systems
• Microsoft Windows 10 Version 1607 for x64-based Systems
• Microsoft Windows 10 Version 1809 for 32-bit Systems
• Microsoft Windows 10 Version 1809 for ARM64-based Systems
• Microsoft Windows 10 Version 1809 for x64-based Systems
• Microsoft Windows 10 Version 20H2 for 32-bit Systems
• Microsoft Windows 10 Version 20H2 for ARM64-based Systems
• Microsoft Windows 10 Version 20H2 for x64-based Systems
• Microsoft Windows 10 Version 21H1 for 32-bit Systems
• Microsoft Windows 10 Version 21H1 for ARM64-based Systems
• Microsoft Windows 10 Version 21H1 for x64-based Systems
• Microsoft Windows 10 Version 21H2 for 32-bit Systems
• Microsoft Windows 10 Version 21H2 for ARM64-based Systems
• Microsoft Windows 10 Version 21H2 for x64-based Systems
• Microsoft Windows 11 version 21H2 for ARM64-based Systems
• Microsoft Windows 11 version 21H2 for x64-based Systems
• Microsoft Windows 8.1 for 32-bit systems
• Microsoft Windows 8.1 for x64-based systems
• Microsoft Windows RT 8.1
• Microsoft Windows Server version 20H2 (Server Core Installation)
• Microsoft Windows Server 2012 (Server Core installation)
• Microsoft Windows Server 2012
• Microsoft Windows Server 2012 R2 (Server Core installation)
• Microsoft Windows Server 2012 R2
• Microsoft Windows Server 2016 (Server Core installation)
• Microsoft Windows Server 2016
• Microsoft Windows Server 2019 (Server Core installation)
• Microsoft Windows Server 2019

権限を昇格される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : Unified Write Filter Elevation of Privilege Vulnerability
• セキュリティ更新プログラムガイド : 統合書き込みフィルターの特権の昇格の脆弱性

1. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2022-35754

1. National Vulnerability Database (NVD) : CVE-2022-35754
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2022年8月)
3. JPCERT 注意喚起 : JPCERT-AT-2022-0021

• [2023年06月09日]
    掲載