JVNDB-2025-010492

マイクロソフトの複数の Microsoft 製品におけるセキュリティ機能を回避される脆弱性

マイクロソフトの複数の Microsoft 製品には、Microsoft Surface に不備があるため、キュリティ機能を回避される脆弱性が存在します。

マイクロソフト

• Microsoft Surface Go 2 1901
• Microsoft Surface Go 2 1926
• Microsoft Surface Go 2 1927
• Microsoft Surface Go 3
• Microsoft Surface Hub
• Microsoft Surface Hub 2S
• Microsoft Surface Hub 3 50
• Microsoft Surface Hub 3 85
• Microsoft Surface Laptop 3 1867
• Microsoft Surface Laptop 3 1872
• Microsoft Surface Laptop 4 1950
• Microsoft Surface Laptop 4 1952
• Microsoft Surface Laptop 4 1958
• Microsoft Surface Laptop 4 1978
• Microsoft Surface Laptop Go
• Microsoft Surface Laptop Go 2
• Microsoft Surface Laptop Go 3
• Microsoft Surface Pro 7+
• Microsoft Surface Pro 8 1983
• Microsoft Surface Pro 8 for Business 1983
• Microsoft Surface Pro 8 for Business with LTE Advanced 1982
• Microsoft Surface Pro 9 with 5G 1996
• Microsoft Surface Pro 9 with 5G 1997
• Surface Windows Dev Kit

セキュリティ機能を回避される可能性があります。

ベンダより正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

マイクロソフト

• Security Update Guide : Microsoft Surface Security Feature Bypass Vulnerability
• セキュリティ更新プログラムガイド : Microsoft Surface セキュリティ機能のバイパスの脆弱性

富士通

• 富士通 セキュリティ情報 : Windowsの脆弱性（2025年2月公開）に関するお知らせ

1. 不適切な入力確認(CWE-20) [その他]
2. 情報不足(CWE-noinfo) [NVD評価]

1. CVE-2025-21194

1. National Vulnerability Database (NVD) : CVE-2025-21194
2. IPA 重要なセキュリティ情報 : Microsoft 製品の脆弱性対策について(2025年2月)
3. JPCERT 注意喚起 : JPCERT-AT-2025-0004

• [2025年08月04日]
    掲載