The Hacker Newsは8月19日(現地時間)、「Microsoft Patches Zero-Day Flaw Exploited by North Korea's Lazarus Group」において、北朝鮮の国家支援を受けているとみられる脅威グループ「Lazarus Group」に悪用されたWindowsの脆弱性が修正されたと伝えた。修正された脆弱性は「CVE-2024-38193」として追跡されており、悪用されると特権昇格の可能性がある。
Microsoft Patches Zero-Day Flaw Exploited by North Korea's Lazarus Group
○脆弱性の情報
脆弱性に関する情報は次のWebページにまとまっている。
CVE-2024-38193 - セキュリティ更新プログラム ガイド - Microsoft - WinSock 用 Windows Ancillary Function Driver の特権の昇格の脆弱性
Windows Server 2008 R2 for x64-based Systems Service Pack 1
○脆弱性の影響と対策
対象の脆弱性はセキュリティ関連企業の「Gen Digital」の研究者により発見された(参考:「Gen Blogs | Safeguarding Digital Freedom: How a Gen Discovery Helped to Protect Windows Users Everywhere」)。研究者の報告によると、この脆弱性を悪用する攻撃者は通常のセキュリティ制限を回避し、機密性の高いシステム領域に不正アクセスできるとされる。