JVNVU#92360223
Microsoft Windows のショートカットファイルで指定されたコードが自動的に実行される脆弱性

Microsoft Windows には、ショートカットファイル (LNK) で指定されたコードが自動的に実行される脆弱性が存在します。

• Microsoft Windows

Microsoft Windows には、コントロールパネルにおけるショートカットファイルのアイコンの取得に問題があります。攻撃者は細工したショートカットファイルを使って不正な DLL をコントロールパネルのコンテキストで実行させ、結果として任意のコードを実行させることができます。

本脆弱性のオリジナルは VU#940193 (CVE-2010-2568) で説明されています。CVE-2010-2568 およびその後に公開された CVE-2016-0096 における修正では、SpecialFolderDataBlock や KnownFolderDataBlock 属性を使用してフォルダの場所を特定する LNK ファイルについて考慮しておらず、そのような LNK ファイルは CVE-2010-2568 で実装されたホワイトリストを回避できます。

細工されたショートカットファイルをユーザに表示させることで、ユーザの権限で任意のコードが実行される可能性があります。
また、OS およびオートラン/オートプレイの設定によっては、USB デバイスを接続するだけで、任意のコードが実行される可能性があります。

アップデートする
この問題は Microsoft Update で修正されています。

外向きの SMB 通信を遮断する
139/tcp、139/udp、445/tcp および、445/udp の外向きの通信を遮断することで、本脆弱性の脅威を緩和することが可能です。