CVE-2021-40444

概要

Microsoftは、Microsoft Windowsに影響を及ぼすMSHTMLのリモートコード実行の脆弱性に関する報告を調査しています。マイクロソフトは、特別に細工されたMicrosoft Office文書を使用してこの脆弱性を悪用しようとする標的型攻撃を認識しています。攻撃者は、ブラウザーのレンダリングエンジンをホストするMicrosoft Office文書で使用される悪意のあるActiveXコントロールを細工する可能性があります。その後、攻撃者はユーザーに悪意のある文書を開かせなければなりません。システム上でユーザー権限が少なく構成されているアカウントのユーザーは、管理者ユーザー権限で操作するユーザーよりも影響が少ない可能性があります。Microsoft Defender ウイルス対策とMicrosoft Defender for Endpointはどちらも、この既知の脆弱性に対する検出と保護を提供します。お客様は、マルウェア対策製品を最新の状態に保つ必要があります。自動更新を利用しているお客様は、追加のアクションを取る必要はありません。更新を管理しているエンタープライズのお客様は、検出ビルド1.349.22.0以降を選択し、環境全体に展開する必要があります。Microsoft Defender for Endpointのアラートは、「Suspicious Cpl File Execution」として表示されます。この調査の完了後、マイクロソフトはお客様を保護するために適切な措置を講じます。これには、毎月のリリースプロセスによるセキュリティ更新プログラムの提供や、お客様のニーズに応じた臨時のセキュリティ更新プログラムの提供が含まれる場合があります。この脆弱性からシステムを保護するために実行できる手順に関する重要な情報については、「軽減策と回避策」のセクションを参照してください。2021年9月14日更新: マイクロソフトは、この脆弱性に対処するためのセキュリティ更新プログラムをリリースしました。お使いのシステムに該当する更新プログラムについては、「セキュリティ更新プログラム」の表を参照してください。これらの更新プログラムを直ちにインストールすることをお勧めします。お使いのシステムに該当する更新プログラムに関する重要な情報については、FAQを参照してください。

• CVE-2021-40444エクスプロイト

  CVE-2021-40444を悪用する悪意のあるDOCXファイルを生成し、細工されたCABおよびHTMLペイロードを介してリモートコード実行を実現します。配信用の組み込みホスティングサーバーも備えています。

• CVE-2021-40444_buildersエクスプロイト

  このリポジトリには、CVE-2021-40444エクスプロイト用のcabファイル、htmlファイル、docxファイルのビルダーが含まれています。