Windows Network File Systemのリモートコード実行の脆弱性 (CVE-2022-22039)

この脆弱性を悪用するには、攻撃者が競合状態 (race condition) で成功する必要があります。ネットワークファイルシステム (NFS) サービスに対して認証されていない、慎重に構築された呼び出しを行うことで、ネットワーク経由でリモートからこの脆弱性を悪用できる可能性があります。

緩和策とは、既定の状態で存在する設定、一般的な構成、または一般的なベストプラクティスであり、脆弱性の悪用の深刻度を軽減できるものを指します。次の緩和要因は、お客様の状況で役立つ可能性があります:

この脆弱性は NFSV4.1 では悪用できません。この脆弱性から保護する Windows のバージョンに更新する前に、NFSV3 を無効にして攻撃を緩和できます。これによりエコシステムに悪影響が及ぶ可能性があるため、一時的な緩和策としてのみ使用してください。

次の PowerShell コマンドで NFSV3 を無効にします:

Set-NfsServerConfiguration -EnableNFSV3 $false

この後、NFS サーバーを再起動するか、マシンを再起動する必要があります。

NFS サーバーを再起動するには、管理者として実行で cmd ウィンドウを起動し、次のコマンドを入力します:

nfsadmin server stop nfsadmin server start

CVE-2022-22029-NFS-Server-