Microsoft「Follina」MSDT Windowsゼロデイ脆弱性への対処方法を徹底解説

WindowsのMSDTツールに関連する新たなゼロデイエクスプロイトが発見されました。MSDTとは「Microsoft Support Diagnostic Tool(マイクロソフト サポート診断ツール)」の略称です。この脆弱性を悪用すると、攻撃者は標的となったPCに侵入し、遠隔地からPowerShellコマンドを実行することが可能になります。この脆弱性には「CVE-2022-30190」という識別子が割り当てられており、悪意ある攻撃者の侵入経路となるMSDTキーをWindowsレジストリから無効化することで、当面の対策とすることができます。

リサーチャーのKevin Beaumont氏によると、このエクスプロイトはWordの「リモートテンプレート」機能を利用し、遠隔地のWebサーバーからHTMLファイルを取得します。その後コードが読み込まれ、ms-msdt MSProtocol URIスキームを介してPowerShell命令が実行される仕組みです。「Follina(フォッリーナ)」という名称は、サンプルファイルに含まれていた市外局番「0438」——イタリア・フォッリーナ地方のエリアコード——に由来しています。

Microsoft「Follina」MSDT Windowsゼロデイ脆弱性の修正方法

Microsoftがセキュリティパッチを公開し、毎月第2火曜日の「Patch Tuesday」アップデートとして配信されるまでの間、この問題に対処する唯一の方法は、MSDT URLプロトコルを無効化することです。以下の手順に従って、Follinaゼロデイ脆弱性から自身のPCを保護しましょう。

ステップ1: キーボードの「Windows + S」キーを押してWindowsの検索ボックスを開き、「CMD」と入力します。

ステップ2: 検索結果が表示されたら、「コマンドプロンプト」を探し、「管理者として実行」を選択して管理者権限でアプリを起動します。

ステップ3: 次に、Windowsレジストリのバックアップを作成します。以下のコマンドをコピーしてコマンドプロンプトに貼り付け、Enterキーを押してください。

reg export HKEY_CLASSES_ROOT\ms-msdt <file_path.reg>

注意: 「file_path」の部分は、レジストリバックアップファイルを保存したい場所のパスに置き換えてください。Microsoftから公式パッチが提供された後は、このバックアップを使ってレジストリを元の状態に復元できます。

ステップ4: バックアップが正常に完了したら、続いて以下のコマンドを入力し、Enterキーを押します。

reg delete HKEY_CLASSES_ROOT\ms-msdt /f

ステップ5: コマンドプロンプトの画面に「この操作を正しく終了しました。」というメッセージが表示されるまで待ちます。これが表示されれば、処理は成功です。

ステップ6: 実施した変更を元に戻したい場合は、ステップ4のコマンドを実行する前に作成しておいたレジストリバックアップをインポートします。

ステップ7: 以下のコマンドを実行すると、MSDT URLプロトコルへのアクセスを再度有効化できます。

reg import <file_path.reg>

おまけ:Systweak AntivirusでマルウェアからPCを守る

Systweak Antivirusは、ウイルス、トロイの木馬、ワーム、スパイウェア、アドウェアといった悪意あるソフトウェアからコンピュータを保護する、非常に優れたアンチウイルスツールです。インターネット閲覧中の広告をすべてブロックするモジュールも搭載されています。このリアルタイムアンチウイルスはエクスプロイト保護機能を備えるほか、PCの起動時間を遅らせる原因となるスタートアップ項目を無効化できる専用モジュールも用意しています。

Systweak Antivirusは、定期的に最新のウイルス定義データベース更新をインストールすることで、常に最新の脅威からPCを防御します。検出率は約99%に達しており、最も信頼性の高い保護ソフトウェアの一つと言えるでしょう。30日間の無料トライアル版が用意されており、まずはPC内のマルウェアをスキャンしてみることができます。さらに、PCリソースの消費も比較的少なく、快適な動作を妨げません。

まとめ:Follina脆弱性対策のポイント

恒久的な修正プログラムが提供されるまでの間、上記の手順がMicrosoft「Follina」MSDT Windowsゼロデイ脆弱性への対処に役立つことを願っています。また、あなたを監視したりPCに被害を与えたりするその他のマルウェアやウイルス対策としても、Systweak Antivirusを導入しておけば安心です。

Facebook、Instagram、YouTubeなどのSNSでも情報を発信しています。ご質問やご提案がございましたら、下のコメント欄でお気軽にお知らせください。解決策をご返信いたします。テクノロジーに関する便利なヒントやテクニック、よくある問題への回答を定期的に投稿していますので、ぜひチェックしてください。