サポートニュース【お知らせ】ローカル特権昇格 (Local Priviledge Escalation) の脆弱性 FSC-2015-3 について 2015 年 09 月 01 日 18:00 2015 年 09 月 07 日 10:30 (サーバ製品確認方法追加) F-Secure セキュリティ製品の Windows 版製品において、Gatekeeper ドライバ (fsgk.sys) にローカル特権昇格 (Local Privilege Escalation) の脆弱性が確認されました。本脆弱性を利用することで、攻撃者はシステム管理者権限を獲得することが出来る可能性があります。詳細は以下の FSC-2015-3 (英文) をご参照ください。 FSC-2015-3: Local Priviledge Escalation https://www.f-secure.com/en/web/labs_global/fsc-2015-3 このサポートニュースの参照先のセキュリティ勧告 FSC-2015-3 の内容が変更された場合、本サポートニュースも更新します。 [概要] Administrator や SYSTEM アカウントだけにアクセス権が与えられている場合でも、Gatekeeper ドライバ (fsgk.sys) の ACL (アクセス・コントロール・リスト) をバイパスすることが可能であることが発見されました。これは fsgk.sys においてオブジェクト作成の際、FILE_DEVICE_SECURE_OPEN フラグが設定されていなかったことが原因です。ACL 制御をバイパスして、攻撃者はカーネルバッファ割り当てを操作することが可能となり、メモリを不正な状態にすることが可能でした。この脆弱性が利用されると、通常のユーザのアカウントを Administrator や SYSTEM アカウントのレベルへのローカル特権エスカレーションを行うことが可能でした。注意：エフセキュアではセキュリティ上、脆弱性の詳細やその脆弱性を攻撃する方法、確認方法は公開していません。 [リスクレベル] 高 (High) (Low/Medium/High/Critical) [影響のあるコンポーネント]  F-Secure Gatekeeper ドライバ (fsgk.sys) Page 1 of 3 [影響のある製品] 企業ユーザ様向け製品  エフセキュアアンチウイルスワークステーション 10.00 – 11.61  エフセキュアクライアントセキュリティ (プレミアム版を含む) 10.00 – 12.00  エフセキュアサーバセキュリティ (プレミアム版を含む) 10.00 – 11.01  エフセキュア MS Exchange & XenApp セキュリティ (プレミアム版を含む) 10.00 – 11.01  プロテクションサービスビジネス (PSB) ワークステーション 10.00 – 10.50  プロテクションサービスビジネス (PSB) サーバ 10.00 – 11.00  プロテクションサービスビジネス (PSB) メールサーバ 10.00 – 11.00 個人ユーザ様向け製品  F-Secure SAFE  F-Secure インターネットセキュリティ  F-Secure Anti-Virus  Safe Anyware PC (SAPC, PC プロテクションサービス) 注意: 1. 「影響のある製品」にリストされていない弊社製品は本脆弱性による影響はありません。 2. 一部の個人ユーザ様製品は日本では販売しておりません。 [影響のあるプラットフォーム]  Windows 注意: Windows 版製品のみ影響があります。Linux や Mac, アンドロイド, iOS 版製品には本脆弱性はありません。 [対応] コンポーネントバージョン対応 fsgk.sys 10.80.110.65 本脆弱性の対応は、自動更新のチャネル配信を通して配布され、修正されたドライバの更新を自動的に行います。自動更新が有効になっている場合には、お客様側での対応は不要です。 Page 2 of 3 自動更新が有効でない場合には、対象の更新以降の日付の fsdbupdate9.exe をポリシーマネージャ（集中管理の場合）、又は、各 PC に適用してください。以下のそれぞれの製品で Scanner Manager の対象の更新以降のバージョンが適用されていることを確認して下さい。 F-Secure Scanner Manager Update 2015-09-01_01 (日本時間 2015 年 9 月 1 日 16:50 ごろ) 確認方法： [クライアント製品] 「設定」→「その他の設定」→「ダウンロード」で表示される一覧 [サーバ製品] 「Web コンソール」→「自動更新」→「ダウンロード」→「インストール済みパッケージ」一覧注意: fsdbupdate9.exe の入手や使い方については以下のサポートニュースをご参照ください。 fsdbupdate9.exe を使った手動更新: Windows https://www.f-secure.com/documents/894659/928001/fsdbupdate9.exe 不明な点がある場合は、弊社サポートセンターまでお問い合わせください。お問合せフォーム (企業ユーザ様用) http://www.f-secure.com/ja_JP/web/business_jp/support/support-request お問合せフォーム (個人ユーザ様用) https://www.f-secure.com/ja_JP/web/home_jp/support/support-request Page 3 of 3