【セキュリティ ニュース】「Windows」に権限昇格のゼロデイ脆弱性 - MSが詳細を調査（1ページ目 / 全2ページ）：Security NEXT

「Windows」において権限の昇格が可能となるゼロデイ脆弱性が明らかになった。アップデートは用意されておらず、マイクロソフトでは調査を進めている。 管理者権限を持たないユーザーが、システムファイルである「Security Accounts Manager（sam）」「system」「security」を参照できる脆弱性「CVE-2021-36934」が判明したもの。脆弱性を悪用すると「SYSTEM権限」で任意のコードが実行可能となる。 CERT/CCによれば、システムドライブの「VSS（ボリュームシャドウコピーサービス）」が有効化されており、シャドウコピーが参照できる場合に影響を受ける。 具体的には、アカウントのパスワードハッシュの抽出をはじめ、Windowsのインストールパスワード、端末内の秘密鍵を復号化できる「Data Protection API」キー、シルバーチケット攻撃が可能と