NVD脆弱性詳細

CVE-2018-1038

概要	The Windows kernel in Windows 7 SP1 and Windows Server 2008 R2 SP1 allows an elevation of privilege vulnerability due to the way it handles objects in memory, aka "Windows Kernel Elevation of Privilege Vulnerability."
公表日	2018年4月2日22:29
登録日	2021年3月1日18:42
最終更新日	2024年11月21日12:59

CVSS3.0 : HIGH
スコア	7.8
ベクター	CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃に必要な特権レベル(PR)	低
利用者の関与(UI)	不要
影響の想定範囲(S)	変更なし
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高

CVSS2.0 : HIGH
スコア	7.2
ベクター	AV:L/AC:L/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	低
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
全ての特権を取得	いいえ
ユーザー権限を取得	いいえ
その他の権限を取得	いいえ
ユーザー操作が必要	いいえ

影響を受けるソフトウェアの構成

構成1	以上	以下	より上	未満
cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:::::x64:*
cpe:2.3:o:microsoft:windows_7:-:sp1:::::x64:*

関連情報、対策とツール

No	URL	タグ
1	http://www.securityfocus.com/bid/103549	Third Party Advisory VDB Entry
2	http://www.securityfocus.com/bid/103549	Third Party Advisory VDB Entry
3	http://www.securitytracker.com/id/1040632	Third Party Advisory VDB Entry
4	http://www.securitytracker.com/id/1040632	Third Party Advisory VDB Entry
5	https://blog.xpnsec.com/total-meltdown-cve-2018-1038/	Exploit Third Party Advisory
6	https://blog.xpnsec.com/total-meltdown-cve-2018-1038/	Exploit Third Party Advisory
7	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1038	Patch Vendor Advisory
8	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1038	Patch Vendor Advisory
9	https://www.exploit-db.com/exploits/44581/	Exploit Third Party Advisory VDB Entry
10	https://www.exploit-db.com/exploits/44581/	Exploit Third Party Advisory VDB Entry

共通脆弱性一覧

JVN脆弱性情報

Meltdown 向けパッチが適用された Windows 7 x64 および Windows Server 2008 R2 x64 でカーネルメモリが適切に保護されない脆弱性

タイトル	Meltdown 向けパッチが適用された Windows 7 x64 および Windows Server 2008 R2 x64 でカーネルメモリが適切に保護されない脆弱性
概要	Microsoft が提供した Meltdown 向け<a href="https://portal.msrc.microsoft.com/en-US/eula"target="blank">パッチ</a>が Windows 7 x64 および Windows Server 2008 R2 x64 の製品にインストールされた場合、非特権プロセスから Windows カーネルの全てのメモリ空間を読み出されたり、書き込まれたりする可能性があります。 Microsoft がリリースした Windows 7 x64 および Windows Server 2008 R2 x64 向けの <a href="https://www.kb.cert.org/vuls/id/584653"target="blank">Meltdown</a> 対策のパッチは、非特権ユーザ空間からのメモリアクセスを許可するビットを不適切にセットします。結果として、2018年1月にリリースされたこのパッチをインストールした製品は、システムメモリのコンテンツを適切に保護することができません。
想定される影響	当該製品上で非特権ユーザでコードを実行できる第三者によって、システムメモリ上の全てのコンテンツを読み出されたり、書き込まれたりする可能性があります。
対策	[アップデートする] 開発者が提供する情報をもとに最新版へアップデートしてください。開発者は、本脆弱性の対策版として <a href="https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1038"target="blank">Microsoft update for CVE-2018-1038</a> をリリースしています。
公表日	2018年3月30日0:00
登録日	2018年4月3日14:57
最終更新日	2018年4月3日14:57

影響を受けるシステム

マイクロソフト

Microsoft Windows 7 x64

Microsoft Windows Server 2008 R2 x64

CVE (情報セキュリティ共通脆弱性識別子)

No	名前	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2018-1038	https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2018-1038
National Vulnerability Database (NVD)
2	CVE-2018-1038	https://nvd.nist.gov/vuln/detail/CVE-2018-1038
Security TechCenter
3	CVE-2018-1038 \| Windows Kernel Elevation of Privilege Vulnerability	https://portal.msrc.microsoft.com/en-US/security-guidance/advisory/CVE-2018-1038
セキュリティ TechCenter
4	CVE-2018-1038 \| Windows カーネルの特権の昇格の脆弱性	https://portal.msrc.microsoft.com/ja-jp/security-guidance/advisory/CVE-2018-1038

その他

No	名前	URL
JVN
1	JVNVU#93823979	https://jvn.jp/vu/JVNVU93823979/
2	JVNVU#97712677	http://jvn.jp/vu/JVNVU97712677/index.html
US-CERT Vulnerability Note
3	VU#584653	https://www.kb.cert.org/vuls/id/584653
関連文書
4	Security \| DMA \| Hacking: Total Meltdown?	http://blog.frizk.net/2018/03/total-meltdown.html

変更履歴

No	変更内容	変更日
1	[2018年04月03日] 掲載	2018年4月3日14:57