---

📋 概要

MiniPlasma は、Windows Cloud Files Mini Filter Driver（cldflt.sys）の CVE-2020-17103 を標的とした強力な ローカル特権昇格 エクスプロイトです。

これにより、完全にパッチが適用されたWindows 11、Windows Server 2022、Windows Server 2025システム（2026年6月時点）において、任意の標準ユーザーが NT AUTHORITY\SYSTEM 権限に昇格できます。

---

🎯 影響を受けるシステム

注: 最新のWindows 11 Insider Canaryビルドでは機能しません。

---

🔍 技術詳細

• CVE: CVE-2020-17103
• コンポーネント: cldflt.sys (Cloud Files Mini Filter Driver)
• 脆弱性関数: HsmOsBlockPlaceholderAccess
• エクスプロイトタイプ: 競合状態 + トークン操作
• 研究者: Chaotic Eclipse (Nightmare-Eclipse)

仕組み（簡略化）

1. プレースホルダーファイルのハイドレーション操作（OneDrive形式のファイル）をトリガー
2. 偽装トークンを操作（有効 ↔ 匿名）
3. カーネルアクセスチェックを競合
4. SYSTEMとして任意のコード実行を達成

---

⚠️ 影響

• 特権昇格: ユーザー → SYSTEM
• 管理者権限は不要
• 標準ユーザーコンテキストから動作
• ほとんどのEDRの想定を迂回
• エンタープライズ環境では非常に危険

---

🛠️ 緩和策と推奨事項

• 次のMicrosoft Patch Tuesdayアップデートをすぐに適用
• 可能な場合、Cloud Files / OneDriveのプレースホルダーファイルを無効化
• 厳格なアプリケーション制御（WDAC / AppLocker）を使用
• 不審な cldflt.sys アクティビティを監視
• 最小権限の原則に従う

---

📚 参考資料

• 元のProject Zeroレポート (2020)
• MiniPlasma 公開PoCリリース (2026年5月)
• Microsoft Security Response

---