Microsoftは月例セキュリティ更新プログラムにおいて、Windowsの管理ツールの中核を担う「Microsoft管理コンソール（MMC: Microsoft Management Console）」に存在する深刻なリモートコード実行（RCE）のゼロデイ脆弱性に対する修正パッチを公開しました。攻撃者はフィッシングメールや悪意あるWebサイトを通じて細工された「.msc（管理スナップイン）」ファイルを標的のユーザーに開かせることで、セキュリティ製品の検知をすり抜けて任意の悪意あるコードをシステム特権で実行できる危険性があります。本記事では、このゼロデイ脆弱性の詳細な攻撃手口と、企業の情報システム部門やセキュリティ担当者が講じるべき緊急防御対策を解説します。
脆弱性の技術的背景と悪用手口
Windows管理コンソール（mmc.exe）は、イベントビューアー、ディスクの管理、グループポリシーエディターなど、Windows管理者が日常的に利用するスナップインをホストするための標準管理フレームワークです。
- XMLベースの悪意あるMSCスナップインの偽装: MSCファイルの実体は構造化されたXMLデータです。今回のゼロデイ脆弱性では、信頼できない外部のMSCファイルをパース（解析）する際の入力値検証の欠陥を突き、リモートリソースから悪意あるDLLやスクリプトを読み込ませる細工が施されていました。
- Mark of the Web（MotW）のすり抜け: 攻撃者はインターネットからダウンロードされたファイルに付与されるセキュリティ識別子「Zone.Identifier（MotW）」の保護機構をバイパスする巧妙な細工を組み合わせ、Windows Defender SmartScreenなどの警告画面を表示させずに被害者のPCで即座に実行させる手法を用いていました。
影響を受けるWindowsプラットフォーム
本脆弱性は、現在サポートされているほぼすべてのWindows環境に影響を及ぼします。
- Windows 11（全バージョン）
- Windows 10（22H2およびEnterprise LTSC）
- Windows Server 2022 / 2019 / 2016
企業のシステム管理者が今すぐ実行すべき防御アクション
- Windows Updateの即時配信と適用: Microsoftからリリースされた累積更新プログラム（セキュリティパッチ）を、社内の全端末およびサーバー群に優先度最高で適用してください。
- メールゲートウェイでの「.msc」添付ファイルのブロック:
一般的な業務連絡でMSCファイルが送受信されることは皆無です。Exchange Onlineやセキュリティゲートウェイのポリシーで、拡張子が
.mscの添付ファイルを隔離・遮断するルールを即座に有効化します。 - AppLockerやWDAC（Windows Defender Application Control）による実行制限:
一般従業員のPC端末において、管理者権限を持たない一般ユーザーによる
mmc.exeの実行や、ユーザープロファイル配下（DownloadsフォルダやAppDataなど）からのMSCファイル実行をブロックする制御ポリシーを適用します。
標的型サイバー攻撃グループによる実証コードの拡散が確認されているため、パッチ適用前の暫定回避策を含めて迅速な対応が求められます。