Microsoftは、Windows リモート アシスタンスにおける新たなセキュリティ脆弱性を開示しました。これにより、影響を受けるシステム上でローカルの攻撃者が重要なセキュリティ機能を回避できる可能性があります。
この脆弱性はCVE-2026-20824として追跡されており、2026年1月13日に公表され、ソフトウェア大手であるMicrosoftによって深刻度「重要（Important）」に分類されています。
この脆弱性は、リモートサポートやシステムのトラブルシューティングを可能にする正規のMicrosoft機能であるWindows リモート アシスタンス内の保護メカニズムが機能しないことに起因します。
脆弱性情報によると、ローカルでシステムにアクセスできる攻撃者がこの欠陥を悪用し、セキュリティ制御を回避して機密情報への不正アクセス を得る可能性があります。
この脆弱性はCWE-693に分類されており、保護メカニズムの失敗に関連します。これは、システムリソースを保護するために設計されたセキュリティ制御の有効性を損なう弱点のカテゴリです。
この脆弱性のCVSSスコアは5.5で、中程度のリスクを示します。攻撃にはローカルのシステムアクセスが必要で、特別な権限は不要ですが、悪用を成功させるにはユーザーの操作が必要です。
この脆弱性はコード実行、権限昇格、またはシステム可用性への攻撃を可能にするものではなく、情報漏えいによる機密性への影響に焦点が当てられています。
Microsoftの悪用可能性評価によれば、この脆弱性は現在「悪用される可能性は低い（Exploitation Less Likely）」と評価されており、開示日時点で野放し（in the wild）での広範な攻撃は確認されていないことを示しています。
攻撃ベクトルは完全にローカルであり、攻撃者が欠陥を悪用するには影響を受けるシステムに直接アクセスする必要があります。
この特性により、リモートから悪用可能な脆弱性と比べると、差し迫った脅威の範囲はいくらか限定されます。
しかし、物理的セキュリティ制御が不十分な組織や、共有コンピューティング環境を管理している組織にとっては、リスクは依然として重大です。
Microsoftは、セキュリティ更新サイクルの一環として、この脆弱性に対する公式修正を公開しました 。ユーザーおよび管理者には、特にリモート アシスタンスに依存するシステムについて、最新のWindowsセキュリティ更新プログラムを直ちに適用することが強く推奨されます。
組織は、ネットワーク全体でリモート アシスタンス機能を公開しているシステム、特に機密データや重要な業務を扱うシステムのパッチ適用を優先すべきです。
当面の間、暫定的な回避策を検討する組織は、グループ ポリシー設定を通じてWindows リモート アシスタンスへのアクセスを制限する、またはリモートサポートが必須でないシステムでは機能を無効化することを評価すべきです。
さらに、厳格な物理アクセス制御を徹底し、リモート アシスタンスのアクティビティログを監視することで、不審な悪用の試みを検知する助けになります。
この脆弱性は、企業環境における定期的なセキュリティパッチ適用と脆弱性管理の継続的な重要性を浮き彫りにしています。
現時点の悪用可能性評価では積極的な悪用は起こりにくいと示唆されていますが、脅威アクターは継続的に新たな攻撃手法を研究・開発しているため、組織は警戒を怠らないようにすべきです。
MicrosoftのMSRCチームは引き続き脅威状況を監視しており、悪用状況に変化があれば更新情報を提供するとしています。
Windows リモート アシスタンスに依存している組織は、この開示を適切な緊急度で受け止め、インフラ全体に対して直ちにセキュリティパッチの展開を開始すべきです。
翻訳元: https://cyberpress.org/microsoft-warns-of-windows-remote-assistance-security-bypass-vulnerability/