CVE-2020-0605 - セキュリティ更新プログラムガイド - Microsoft - .NET Framework のリモートでコードが実行される脆弱性

概要

.NET ソフトウェアがファイルのソースマークアップをチェックできない場合に、リモートでコードが実行される脆弱性が存在します。この脆弱性の悪用に成功した攻撃者は、現在のユーザーのコンテキストで任意のコードを実行する可能性があります。現在のユーザーが管理者ユーザー権限でログオンしている場合、攻撃者が影響を受けるコンピューターを制御する可能性があります。攻撃者は、その後、プログラムのインストール、データの表示、変更、削除などを行ったり、完全なユーザー権限を持つ新たなアカウントを作成したりする可能性があります。コンピューターでのユーザー権限が低い設定のアカウントを持つユーザーは、管理者特権で実行しているユーザーよりもこの脆弱性による影響が少ないと考えられます。

この脆弱性が悪用されるには、ユーザーが影響を受けるバージョンの .NET で、特別に細工されたファイルを開くことが攻撃者にとっての必要条件となります。電子メールの攻撃シナリオでは、攻撃者は特別に細工したファイルをユーザーに送信し、ユーザーにそのファイルを開くよう誘導することにより、この脆弱性を悪用する可能性があります。

このセキュリティ更新プログラムは、.NET がファイルのソースマークアップをチェックする方法を修正することにより、この脆弱性を解決します。

悪用可能性

次の表は、最初の公開時点でのこの脆弱性の悪用可能性評価をまとめたものです。

Publicly disclosed: なし
Exploited: なし
Exploitability assessment: 悪用される可能性は低い

謝辞

Soroush Dalili (@irsdl)

マイクロソフトでは、協調的な脆弱性の公開によるお客様の保護に際して、セキュリティコミュニティの方々からいただいたご助力に感謝いたします。詳細については、「謝辞」を参照してください。

セキュリティ更新プログラム

お使いのソフトウェアのサポートライフサイクルを確認するには、Microsoft サポートライフサイクルの Web サイトを参照してください。

リリース日 Descending

リリース日

製品

プラットフォーム

影響

最大深刻度

資料

ダウンロード

Build Number

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2

Windows 10 Version 1607 for x64-based Systems

Remote Code Execution

Critical

4556813

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2

Windows Server 2016 (Server Core installation)

Remote Code Execution

Critical

4556813

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2

Windows Server 2016

Remote Code Execution

Critical

4556813

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.7.1/4.7.2

Windows 10 Version 1709 for 32-bit Systems

Remote Code Execution

Critical

4556812

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.6.2/4.7/4.7.1/4.7.2

Windows 10 Version 1607 for 32-bit Systems

Remote Code Execution

Critical

4556813

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.7.2

Windows 10 Version 1803 for x64-based Systems

Remote Code Execution

Critical

4556807

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.7.2

Windows 10 Version 1803 for 32-bit Systems

Remote Code Execution

Critical

4556807

Security Update

-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2012 R2

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2008 for x64-based Systems Service Pack 2

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5

Windows Server 2012 R2

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2012

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2012 R2 (Server Core installation)

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2012 (Server Core installation)

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5.1

Windows Server 2008 R2 for Itanium-Based Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5.1

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5.1

Windows 7 for 32-bit Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2008 R2 for x64-based Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5.1

Windows 7 for x64-based Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows 7 for 32-bit Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5

Windows 8.1 for 32-bit systems

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows 7 for x64-based Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows Server 2008 for 32-bit Systems Service Pack 2

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5

Windows Server 2012 (Server Core installation)

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5

Windows Server 2012

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows 8.1 for 32-bit systems

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5

Windows Server 2012 R2 (Server Core installation)

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5

Windows 8.1 for x64-based systems

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows RT 8.1

Remote Code Execution

Critical

4556401

Monthly Rollup

-

2020年1月14日

Microsoft .NET Framework 3.5.1

Windows Server 2008 R2 for x64-based Systems Service Pack 1 (Server Core installation)

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.5.2

Windows 8.1 for x64-based systems

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.8

Windows 8.1 for x64-based systems

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.8

Windows 7 for 32-bit Systems Service Pack 1

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 4.6

Windows Server 2008 for x64-based Systems Service Pack 2

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.8

Windows 10 Version 1903 for x64-based Systems

Remote Code Execution

Critical

4552931

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.7.2

Windows 10 Version 1809 for x64-based Systems

Remote Code Execution

Critical

4556441

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.7.2

Windows 10 Version 1809 for 32-bit Systems

Remote Code Execution

Critical

4556441

Security Update

-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.8

Windows 10 Version 1903 for 32-bit Systems

Remote Code Execution

Critical

4552931

Security Update

-

2020年1月14日

Microsoft .NET Framework 4.8

Windows Server 2012 (Server Core installation)

Remote Code Execution

Critical

-
-

2020年1月14日

Microsoft .NET Framework 3.5 AND 4.8

Windows 10 Version 1809 for x64-based Systems

Remote Code Execution

Critical

4556441

Security Update

-

All results loaded

88 行すべてを読み込みました

免責

マイクロソフトサポート技術情報に含まれている情報は、いかなる保証もない現状ベースで提供されるものです。Microsoft Corporation およびその関連会社は、市場性および特定の目的への適合性を含めて、明示的にも黙示的にも、一切の保証をいたしません。Microsoft Corporation、その関連会社およびこれらの者の供給者は、直接的、間接的、偶発的、結果的損害、逸失利益、懲罰的損害、または特別損害を含むすべての損害に対して、状況のいかんを問わず一切責任を負いません。結果的損害または偶発的損害に対する責任の免除または制限を認めていない地域においては、上記制限が適用されない場合があります。

更新履歴

version

revisionDate

description

3.2

2020年6月25日

「セキュリティ更新プログラム」一覧のダウンロードと資料のリンクを修正しました。これは情報のみの変更です。

3.0

2020年5月12日

CVE-2020-0605 を包括的に解決するために、マイクロソフトは、一部の例外を除き、すべてのバージョンの Microsoft .NET 用に 2020 年 5 月のセキュリティ更新プログラムをリリースしました。例外のバージョンはMicrosoft .NET Framework 3.0 Service Pack 2、Microsoft .NET Framework 3.5、および Microsoft .NET Framework 3.5.1 です。その他のバージョンの Microsoft .NET Framework を実行しているお客様は、この脆弱性から保護するために、2020 年 5 月のセキュリティ更新プログラムをインストールすることをお勧めします。

3.1

2020年5月12日

「セキュリティ更新プログラム」一覧の Windows 10 for 32-bit Systems および Windows 10 for x64-based Systems にインストールされている Microsoft .NET のバージョンを修正しました。これは情報のみの変更です。

2.0

2020年3月10日

プレビューバージョンの PowerShell 7.0 でこの脆弱性が対処されるため、PowerShell 7.0 を含めるためにセキュリティ更新プログラムの表を修正しました。詳細については、https://github.com/PowerShell/Announcements-Internal/issues/19 を参照してください。

1.0

2020年1月14日

情報が公開されました。