2023 年 9 月の Patch Tuesday に関する Akamai の見解

CVE-2023-36802 — Microsoft Streaming Service Proxy（CVSS 7.8）

Microsoft Streaming Service Proxy は、Office 365 Video の後継である Microsoft Stream に関連しています。このサービスは「MSKSSRV」という名前で、%WinDir%\System32\drivers\MSKSSRV.sys に実装されています。この脆弱性が悪用され、権限昇格が発生しました。 

CVE-2023-36761 — Microsoft Word（CVSS 6.2）

悪用されていた Microsoft Word の脆弱性（CVSS スコア 6.2）が修正されました。この脆弱性は、NTLM 認証の強要と思われます。この脆弱性は、プレビューペインにも影響します。

今月修正された Microsoft Word の脆弱性はこれだけではなく、別の RCE の脆弱性（CVE-2023-36762）も影響していました。この脆弱性はプレビューペインにも影響しますが、Microsoft によると、最初の脆弱性とは異なり、この脆弱性が悪用される可能性は低いとのことです。

Microsoft Azure Kubernetes Service

Microsoft Azure Kubernetes Service（AKS）は、コンテナ化された環境の展開と管理を可能にする Microsoft の Kubernetes プラットフォームです。

この脆弱性に関する Microsoft のノートから、この攻撃は外部ソースから実行できることがわかっており、これはクラスターそのものではなく、AKS インフラへの攻撃を示している可能性があります。

攻撃の最終結果として、Kubernetes クラスターに攻撃者の管理者権限が付与されます。このような攻撃は深刻に聞こえますが、Microsoft はこの攻撃が悪用される可能性は低いと指摘しました。

他の Kubernetes 関連ニュースとしては、当社のリサーチチームが ブログ記事 を発表しました。CVE-2023-3676 に関するものですが、この脆弱性により、Kubernetes クラスター内のすべての Windows エンドポイントにおいて、SYSTEM 権限でリモートコード実行（RCE）が可能です。

Windows Themes

Microsoft テーマは、Windows の機能で、ユーザーがアイコンやフォントの表示方法などの変更を行うことができます。

テーマは、エンドポイント上の任意のユーザーが適用できます。つまり、権限を必要としません。修正された脆弱性を悪用するためには、攻撃者がユーザーを「騙して」悪性のテーマファイルを適用させる必要があります。

この脆弱性に関する Microsoft のノートから、この脆弱性はエンドポイントに対する RCE であることがわかっています。そこで、テーマファイルが不正なソースからバイナリをダウンロードして、そのバイナリが実行される可能性のある場所を想定します。

インターネット接続共有（ICS）

インターネット接続共有（ICS）サービスに RCE の脆弱性が発見されました。

ICS は、インターネットに接続された Windows ホストが、インターネットに直接アクセスできないローカルネットワーク内の他のホストへのインターネットゲートウェイとして機能できるようにするためのサービスです。

このサービスは、同じ LAN 内のホストによってのみ使用されることを想定しています。Microsoft がこの脆弱性を、同じネットワークセグメント内のホストからのみ悪用が可能であると判断しているのは、そのためかもしれません。

旧バージョンの Windows を除き、ICS サービス「SharedAccess」はデフォルトでは実行されません。