セキュリティ

SECURITY

公開：2025-01-29

【CVE-2025-21289】MicrosoftのMSMQにDoS脆弱性、Windows Server 2025など広範なバージョンに影響

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

• MSMQにDoS脆弱性【CVE-2025-21289】が発見
• Windows Server 2025を含む複数バージョンが影響を受ける
• セキュリティパッチの適用による対策が必要

Microsoft Message Queuing (MSMQ)のDoS脆弱性

MicrosoftはWindows向けメッセージングシステムMSMQにDoS脆弱性【CVE-2025-21289】を発見し、2025年1月14日に公開した。この脆弱性はCVSS v3.1で深刻度が7.5（High）と評価され、認証不要でネットワーク経由の攻撃が可能となっている。攻撃者によってサービス拒否（DoS）が引き起こされる可能性が高いことから、早急な対応が求められている。^[1]

この脆弱性の影響を受けるバージョンは、Windows 10 Version 1507からWindows Server 2025まで広範囲に及んでいる。特にWindows Server 2025（Server Core installation）の場合、バージョン10.0.26100.0から10.0.26100.2894未満が影響を受けることが判明した。Windows Server 2019の場合は、バージョン10.0.17763.0から10.0.17763.6775未満が対象となっている。

Microsoftは各バージョンに対応したセキュリティパッチを提供しており、早急な適用を推奨している。Windows Server 2008 Service Pack 2からWindows Server 2025まで、32ビット、64ビット、ARM64ベースのシステムなど、プラットフォームを問わず広範な影響が確認されているため、システム管理者は速やかな対応が必要だ。

影響を受けるWindowsバージョン一覧

サービス拒否（DoS）攻撃について

サービス拒否（DoS）攻撃とは、システムやネットワークのリソースを大量に消費させることで、正常なサービス提供を妨害する攻撃手法のことを指す。主な特徴として、以下のような点が挙げられる。

• システムやネットワークの負荷を意図的に高める攻撃手法
• 正規ユーザーのサービス利用を妨害する目的で実行される
• ネットワークトラフィックの異常増加やリソース枯渇を引き起こす

今回のMSMQの脆弱性【CVE-2025-21289】では、認証不要でネットワーク経由の攻撃が可能となっており、CVSS v3.1で深刻度が7.5（High）と評価されている。この脆弱性を悪用されると、システムの可用性が著しく低下し、正常なサービス提供が困難になる可能性が高いため、早急なセキュリティパッチの適用が推奨される。

MSMQのDoS脆弱性に関する考察

MSMQのDoS脆弱性が広範なWindowsバージョンに影響を与えていることは、企業のITインフラに深刻な影響を及ぼす可能性がある。特にWindows Server環境では、メッセージングシステムの停止が業務システム全体に波及する危険性があるため、早急なパッチ適用による対策が不可欠だ。一方で、パッチ適用にはシステム再起動が必要となる場合も多く、業務への影響を最小限に抑えるための慎重な計画立案が求められるだろう。

今後は同様の脆弱性を未然に防ぐため、MSMQのアーキテクチャ自体の見直しが必要になる可能性がある。特にリソース管理の部分では、より強固な制限やモニタリング機能の実装が望まれる。セキュリティ研究者とMicrosoft社の継続的な協力により、MSMQのセキュリティ強化が進むことを期待したい。

また、企業のシステム管理者は、MSMQの利用状況を改めて見直し、必要最小限の機能のみを有効化する方針を検討する必要がある。特に外部からのアクセスが不要な環境では、ファイアウォールによる通信制限なども有効な対策となるだろう。今後もMSMQの重要性は変わらないため、よりセキュアな運用方法の確立が求められている。

参考サイト

1. ^ CVE. 「CVE-2025-21289 | CVE」. https://www.cve.org/CVERecord?id=CVE-2025-21289, (参照 25-01-29).
2. Microsoft. https://www.microsoft.com/ja-jp

※上記コンテンツはAIで確認しておりますが、間違い等ある場合はコメントよりご連絡いただけますと幸いです。

「セキュリティ」に関するコラム一覧「セキュリティ」に関するニュース一覧