CVE-2026-21533 スキャナー: Windows RDP ローカル権限昇格検出ツール

このリポジトリには、Windows リモートデスクトップサービス（RDS）の権限管理の欠陥により、ローカルの攻撃者が権限を SYSTEM に昇格させる可能性がある脆弱性 CVE-2026-21533 の検出ツールが含まれています。

重要: このスクリプトは、教育目的および検出目的の**概念実証（PoC）**です。その目的は、システム管理者やセキュリティチーム（ブルーチーム）がネットワーク内の潜在的に脆弱なシステムを迅速に特定できるようにすることです。これはエクスプロイトではありません。権限昇格を実行するコードは含まれていません。

脆弱性の背景（CVE-2026-21533）

• 説明: Windows リモートデスクトップサービスにおける権限の不適切な管理。
• 影響: 有効な認証情報を持ち、システムへのローカルアクセスを持つ攻撃者が、この欠陥を悪用して権限を昇格させ、完全な管理者制御（NT AUTHORITY\SYSTEM）を取得する可能性があります。
• CVSSv3 深刻度: 7.8（高）- AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
• 影響を受けるシステム: Windows 10、Windows 11、Windows Server の複数のバージョン（完全なリストについては、NVD のアドバイザリの CPE を参照してください）。
• 緩和策: Microsoft が提供するセキュリティパッチ（2026年2月更新、特定の KB あり）を適用し、CISA のガイドラインに従ってください。

このツールの機能

スクリプトは、リスクを評価するためにローカルシステムで主に2つのチェックを実行します。