【Windows】 LDAPに脆弱性、Windows 10 / 11が対象

Techstrong Groupは1月6日(米国時間)、セキュリティブログ「

」の記事「Windows LDAP Denial of Service Vulnerability (CVE-2024-49113) Alert – Security Boulevard」にて、Windows LDAPに存在する脆弱性「CVE-2024-49113」に対し注意を喚起しました。
このセキュリティ脆弱性を悪用されると、認証されていない攻撃者にサービス拒否、または情報を窃取される可能性があります。

Windows LDAP Denial of Service Vulnerability (CVE-2024-49113) Alert

Overview Recently, NSFOCUS CERT detected that the details of Windows LDAP remote code execution vulnerability (CVE-2024-...

Windows LDAP Denial of Service Vulnerability (CVE-2024-49113) Alert – Security Boulevard

脆弱性に関する情報
脆弱性が存在する製品
対策

脆弱性に関する情報

脆弱性に関する情報は次のページにまとまっています。

Security Update Guide - Microsoft Security Response Center

LDAPNightmare: SafeBreach Publishes First PoC Exploit (CVE-2024-49113)

See how SafeBreach researchers developed a zero-click PoC exploit for LDAPNightmare (CVE-2024-49113) that crashes unpatc...

脆弱性の情報(CVE)は次のとおりです。

CVE-2024-49113 – Windows LDAP(Lightweight Directory Access Protocol)に境界外読み取りの脆弱性。認証されていないリモートの攻撃者は、認証されていない特殊なDCE/RPC呼び出しを通じて標的サーバーに攻撃者の制御する悪意のあるLDAPサーバへのクエリ要求を開始させる可能性がある(CVSSスコア: 7.5)

NVD - CVE-2024-49113

脆弱性が存在する製品

脆弱性が存在する製品およびバージョンは次のとおりです。

Windows 11バージョン24H2
Windows 11バージョン23H2
Windows 11バージョン22H2
Windows 10バージョン22H2
Windows 10バージョン21H2
Windows 10バージョン1809
Windows 10バージョン1607
Windows 10
Windows Server 2025
Windows Server 2022, 23H2 Edition
Windows Server 2022
Windows Server 2019
Windows Server 2016
Windows Server 2012 R2
Windows Server 2012
Windows Server 2008 R2 Service Pack 1
Windows Server 2008 Service Pack 2

対策

この脆弱性の深刻度は重要(Important)と評価されており注意が必要です。
既に脆弱性の詳細と概念実証(PoC: Proof of Concept)コードが公開されており、速やかな対策が望まれています(参考：「GitHub – SafeBreach-Labs/CVE-2024-49113: LdapNightmare is a PoC tool that tests a vulnerable Windows Server against CVE-2024-49113」)。

Microsoftは2024年12月10日に修正プログラムを公開しました。
影響を受けるオペレーティングシステムを運用している管理者は、Windows Updateを通じて最新の状態にアップデートする、またはMicrosoftの提供している情報を確認してWindowsカタログから手動でアップデートすることが望まれています。

GitHub - SafeBreach-Labs/CVE-2024-49113: LdapNightmare is a PoC tool that tests a vulnerable Windows Server against CVE-2024-49113

LdapNightmare is a PoC tool that tests a vulnerable Windows Server against CVE-2024-49113 - SafeBreach-Labs/CVE-2024-491...