リモートデスクトップクライアントにおけるリモートコード実行の脆弱性

この脆弱性が悪用されると、攻撃者はRemote Desktop Clientを介してシステム上で任意のコードを実行できます。攻撃者は、Remote Desktop Clientに悪意のあるファイルを配置し、それを実行させることで、システムへの完全な制御権を得ることが可能です。この脆弱性は、機密情報の窃取、マルウェアのインストール、さらにはシステム全体の乗っ取りといった深刻な結果をもたらす可能性があります。攻撃者は、ネットワーク経由でRemote Desktop Clientにアクセスし、脆弱性を悪用する可能性があります。

Organizations heavily reliant on Remote Desktop Client for remote access to Windows systems are particularly at risk. Environments with legacy systems running older, unpatched versions of the client are also vulnerable. Shared hosting environments where multiple users share the same Remote Desktop Client installation should be prioritized for patching.

• windows / supply-chain:

Get-Process -Name RemoteDesktopClient | Select-Object -ExpandProperty Path

• windows / supply-chain:

Get-WinEvent -LogName Application -Filter "EventID=1001" -MaxEvents 10 | Select-String -Pattern "RemoteDesktopClient"

• windows / supply-chain:

reg query "HKLM\SOFTWARE\Microsoft\RemoteDesktopClient" /v Version

1. 2025-03-11Disclosure

   disclosure

1. 予約済み2025-02-12
2. 公開日2025-03-11
3. 更新日2026-02-13
4. EPSS 更新日2026-04-02

この脆弱性への対応策として、まず、Remote Desktop Clientをバージョン10.0.26100.3476以降にアップデートすることを推奨します。アップデートが困難な場合は、一時的な回避策として、信頼できないソースからのファイルの実行を制限するセキュリティポリシーを適用することを検討してください。また、ネットワークトラフィックを監視し、不審なアクティビティを検出するための侵入検知システム（IDS）や侵入防止システム（IPS）を導入することも有効です。アップデート後、Remote Desktop Clientの動作を確認し、脆弱性が修正されていることを確認してください。