各社のWindows用デバイスドライバに権限昇格の脆弱性

投稿日：2019年8月13日

1: へっぽこ立て子＠エリオット ★ 2019/08/13(火) 16:15:26.59 _USER

　米セキュリティ企業Eclypsiumは10日(現地時間)、Windows 10用のデバイスドライバが持つ設計上の欠陥を利用して権限昇格などが可能となる脆弱性「Screwed Drivers」について報告した。

　Screwed Driversは、Windows 10用デバイスドライバで使われている設計に欠陥に関する脆弱性。デバイスドライバはその特性上、BIOSやハードウェアなどのシステムの根幹部分へアクセスできるため、攻撃に利用された場合はシステムのフルコントロールなども可能となる。

　手法の詳細については語られていないが、ユーザー空間から脆弱なドライバを介して、カーネルの仮想メモリ、物理メモリ、MMIO、MSR、コントロールレジスタ、PCIデバイス、SMBusなどへのアクセスが可能になってしまうという。

　同社の調査では、IntelやAMD、NVIDIAをはじめとする少なくとも20のベンダーにより提供されている40個以上のデバイスドライバが影響を受けており、そのすべてがMicrosoftによって署名および認可されたベンダーが提供しているものだったという。

　対策は最新のドライバへの更新で、Windows ProやEnterprise、Serverの場合はグループポリシーなどを設定すれば影響を軽減できるとしている。

　Microsoftでは脆弱なドライバのブラックリスト化や保護強化などの対策、各ベンダーでは対策済みドライバの用意をそれぞれ進めているという。

引用元: http://egg.5ch.net/test/read.cgi/bizplus/1565680526/

: もはやOSは収益源ではない　Microsoftが目指す「脱」OSとは

1: ノチラ ★ 2018/05/04(金) 22:09:08.43 _USER
最近、驚いたニュースの1つといえば、これでした。 Microsoft、LinuxベースのセキュアなIoTイニシアチブ「Azure Sphere」　セキュアCPU、OS、クラウドサービスを一体化したIoTソリューション、というのはもちろん大き…

: 2019年になっても3分の1の企業がWindows XPを使い続けているという現実

1: 田杉山脈 ★ 2019/07/31(水) 23:16:27.48 _USER
ビジネスの世界では「2019年現在でも企業の3分の1がWindows XPを使い続けている」ことがIT業界向けオンラインコミュニティを運営するSpiceworksの調査により明らかになりました。 2001年10月にリリースされたWindows X…

: マイクロソフト、次期Windows 10からセットアップ中のCortana音声ガイドを無効に

1: へっぽこ立て子＠エリオット ★ 2019/01/05(土) 19:01:01.42 _USER
Microsoftは、Windows 10 Build 18309(19H1)をInsider PreviewのFast ring向けにリリースしました。次期Windows 10(19H1)ではCortanaの代わりに、他の音声アシスタントが利用可能になるかもしれな…

: なぜWindowsコマンドは管理者に好まれるのか

1: 田杉山脈 ★ 2019/03/11(月) 21:29:02.84 _USER
企業の管理者に重宝されているのが、Windowsの標準コマンドだ。ネットワークの状況を調べたり、機器の状態を確認したりできる。　同様の機能を提供する別のツールもあるが、Windowsコマンドが管理者に好まれる最大の…

: 「Windows 10 Mobile」予定通りサポート終了

1: ムヒタ ★ 2019/12/12(木) 10:05:18.42 _USER
　米Microsoftは12月10日（現地時間）、Windows関連の月例更新プログラムをリリースし、予告通り「Windows 10 Mobile」のサポートは終了した。　2003年6月に「Windows Mobile 2003 Software for Pocket PCs」として登場…