概要
Microsoft Remote Desktop Clientは、Windowsのリモートデスクトップ接続に使用されるクライアントソフトウェアです。リモートワーク環境で広く利用されています。
本脆弱性は、Remote Desktop Clientにおけるuse-after-free問題です。解放済みメモリの参照を通じて、ネットワーク経由でクライアント上でコードを実行される可能性があります。攻撃者は悪意のあるRDPサーバーを用意し、被害者がそのサーバーに接続した際にこの脆弱性を悪用できます。
リモートワーク環境でRDPクライアントを利用している組織では、早急な更新プログラムの適用を推奨します。
CVSSベクトル
| 指標 | 値 |
|---|---|
| CVSSスコア | 8.8 |
| 深刻度 | High |
| CWE | CWE-416 (Use After Free) |
| 攻撃元区分 | ネットワーク |
| 攻撃条件の複雑さ | 低 |
| 必要な特権レベル | 不要 |
影響を受けるソフトウェア
| 製品 | ベンダー | 影響バージョン |
|---|---|---|
| Remote Desktop Client | Microsoft | 修正前バージョン |
修正バージョンと回避策
- 修正バージョン: Microsoft Update経由で最新の更新プログラムを適用してください
- 回避策: 信頼できないRDPサーバーへの接続を避けてください
関連リンク
データソース: NVD (NIST), Microsoft Security Response Center AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。