米国土安全保障省サイバーセキュリティ・インフラストラクチャセキュリティ庁(CISA: Cybersecurity and Infrastructure Security Agency)は11月14日(米国時間)、「CISA Has Added One Known Exploited Vulnerability to Catalog｜CISA」において、「Known Exploited Vulnerabilities Catalog」に脆弱性を追加したと伝えた。対象の脆弱性はサイバー犯罪者によって積極的に悪用されていることが確認されている。
-
CISA Has Added One Known Exploited Vulnerability to Catalog ｜CISA
影響を受ける主な製品やサービスは次のとおり。
- CVE-2022-41049 Microsoft - Windows
脆弱性の主な内容は次のとおり。
| CVE番号 | 脆弱性内容 |
|---|---|
| CVE-2022-41049 | Microsoft Windows Mark of the Web (MOTW) contains a security feature bypass vulnerability resulting in a limited loss of integrity and availability of security features. |
この脆弱性は2022年11月のMicrosoft累積更新プログラムで修正の対象となっている。すでにこの脆弱性を悪用したサイバー攻撃が確認されていることから注意が必要。該当するプロダクトを使用している場合は、Windows Updateを適用するなどして脆弱性を修正することが望まれる。
