セキュリティ

SECURITY

公開：2025-01-29

【CVE-2025-21293】MicrosoftがActive Directory Domain Servicesの特権昇格の脆弱性を公開、Windows全般に影響

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• Active Directory Domain Servicesで特権昇格の脆弱性が発見
• Windows Server 2012からWindows 11まで広範な影響
• CVSSスコア8.8の深刻度の高い脆弱性に対応が必要

Active Directory Domain Servicesの特権昇格の脆弱性

Microsoftは2025年1月14日、Active Directory Domain Servicesにおける特権昇格の脆弱性【CVE-2025-21293】を公開した。この脆弱性はWindows Server 2012からWindows 11の最新バージョンまで、幅広いバージョンに影響を及ぼすことが判明している。CVSSスコアは8.8と高い深刻度を示しており、早急な対応が必要となっている。^[1]

特に影響を受けるプラットフォームには32-bit Systems、x64-based Systems、ARM64-based Systemsが含まれており、Windows 10 Version 1507からWindows Server 2025まで広範な製品が対象となっている。この脆弱性は不適切なアクセス制御（CWE-284）に分類され、攻撃者が特権を不正に昇格させる可能性があるとされている。

脆弱性の影響を受けるバージョンは、例えばWindows Server 2019では10.0.17763.0から10.0.17763.6775未満、Windows 11 version 22H2では10.0.22621.0から10.0.22621.4751未満など、各製品の特定バージョン範囲に及んでいる。Microsoftは該当するすべての製品に対してセキュリティアップデートを提供し、ユーザーに適用を強く推奨している。

影響を受けるバージョン一覧

特権昇格の脆弱性について

特権昇格の脆弱性とは、攻撃者が本来与えられている権限以上の特権を不正に取得できてしまう脆弱性のことを指す。主な特徴として、以下のような点が挙げられる。

• 正規のユーザー権限を超えた操作が可能になる
• システム全体に影響を及ぼす可能性がある
• 機密情報への不正アクセスのリスクが高まる

Active Directory Domain Servicesにおける今回の脆弱性【CVE-2025-21293】は、CVSSスコア8.8という高い深刻度を示している。この脆弱性は、ネットワークからのアクセスが可能で攻撃の複雑さが低く、権限は必要だが、ユーザーの操作を必要としないという特徴を持っており、早急な対応が求められる。

Active Directory Domain Servicesの特権昇格の脆弱性に関する考察

Active Directory Domain Servicesの脆弱性への対応は、サーバー管理者にとって優先度の高い課題となっている。Windows Server 2012から最新のWindows Server 2025まで幅広いバージョンに影響があることから、多くの組織でセキュリティパッチの適用が必要となるだろう。特に複数のバージョンが混在する環境では、計画的なアップデート作業が求められる。

今後の課題として、Active Directoryの権限管理の複雑さが挙げられる。組織の規模が大きくなるほど、きめ細かな権限設定と監視が必要となり、管理者の負担が増大する可能性がある。解決策としては、定期的なセキュリティ監査の実施や、権限管理の自動化ツールの導入が有効だろう。

セキュリティ対策の観点からは、Zero Trustアーキテクチャの採用も検討に値する。すべてのアクセスを検証対象とし、必要最小限の権限のみを付与する方針を徹底することで、特権昇格による被害を最小限に抑えることが期待できる。Active Directoryの進化とともに、より強固なセキュリティ機能の実装が望まれる。

参考サイト

1. ^ CVE. 「CVE-2025-21293 | CVE」. https://www.cve.org/CVERecord?id=CVE-2025-21293, (参照 25-01-29).
2. Microsoft. https://www.microsoft.com/ja-jp

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧