Windows Storage 特権昇格の脆弱性

この脆弱性は、認証された攻撃者がシステム上で権限を昇格させることを可能にします。攻撃者は、この脆弱性を悪用して、システム上で任意のコードを実行したり、機密データにアクセスしたりする可能性があります。攻撃者は、この脆弱性を悪用して、他のシステムへのアクセスを試みたり、ネットワーク全体に影響を及ぼす可能性があります。この脆弱性は、ローカルの攻撃者によって悪用される可能性があり、攻撃者はすでにシステムにアクセスしている必要があります。この脆弱性は、リモートからの悪用は想定されていません。

Systems administrators and users with administrative privileges are at the highest risk. Environments with legacy Windows configurations or those that have disabled automatic updates are particularly vulnerable. Shared hosting environments where multiple users share the same system could also be impacted, as a compromised user account could potentially be leveraged to escalate privileges.

• windows / supply-chain:

Get-WinEvent -LogName Security -Filter "EventID = 4688 -MessageText '*\Storage* privilege*escalation*'"

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*storage*'} | Select-Object ProcessName, CommandLine

• windows / supply-chain: Check Autoruns for suspicious entries related to Windows Storage processes. • windows / supply-chain: Monitor Windows Defender for alerts related to privilege escalation attempts involving Windows Storage components.

1. 2024-04-09Disclosure

   disclosure

1. 予約済み2024-03-14
2. 公開日2024-04-09
3. 更新日2025-08-27
4. EPSS 更新日2026-04-02

この脆弱性への主な軽減策は、影響を受けるシステムをWindows 10のバージョン10.0.25398.830以降にアップデートすることです。アップデートがすぐに利用できない場合、攻撃者が脆弱性を悪用する可能性を減らすために、最小限の特権原則を適用し、不要なサービスを無効にすることを検討してください。また、ネットワークセグメンテーションを実装し、攻撃者がシステムにアクセスできる範囲を制限することも有効です。Windows Defenderやサードパーティ製のセキュリティソフトウェアを最新の状態に保ち、疑わしいアクティビティを監視することも重要です。