Kaspersky Labは5月14日(現地時間)、「QakBot attacks with CVE-2024-30051 Windows zero-day｜Securelist」において、Windowsからゼロデイの特権昇格の脆弱性を発見したと報じた。この脆弱性は2024年4月1日にVirusTotalに文書としてアップロードされた情報が初出とされ、Kaspersky Labの調査の結果、本物の脆弱性と確認したという。
-
QakBot attacks with CVE-2024-30051 Windows zero-day｜Securelist
脆弱性の情報
発見された脆弱性の情報(CVE)は次のとおり。
- CVE-2024-30051 - Windows DWM コアライブラリーに特権昇格の脆弱性
脆弱性の影響を受ける製品
脆弱性の影響を受けるとされる製品およびバージョンは次のとおり。
- Windows 11 Version 23H2
- Windows 11 Version 22H2
- Windows 11 Version 21H2
- Windows 10 Version 22H2
- Windows 10 Version 21H2
- Windows 10 Version 1809
- Windows 10 Version 1607
- Windows 10
- Windows Server 2022
- Windows Server 2019
- Windows Server 2016
脆弱性の影響と対策
Kaspersky Labはこの脆弱性を悪用するエクスプロイトを発見したと報告している。エクスプロイトはQakBotや他のマルウェアから確認されており、すでに脅威アクターによって悪用されているとみられる。
Microsoftは、Kaspersky Labからの調査報告を受け、2024年5月14日(米国時間)にセキュリティ更新プログラムを公開している(参考：「CVE-2024-30051 - セキュリティ更新プログラム ガイド - Microsoft - Windows DWM Core ライブラリーの特権の昇格の脆弱性」)。該当製品を運用している管理者は、影響を確認して速やかにアップデートすることが推奨されている。
