CVE-2023-36584 [Exploited] | Microsoft WINDOWS 10 1507 Security Bypass

CVE-2023-36584 は在野での悪用が確認済み（71.6/100）。CVSS 深刻度は中。悪用される可能性が高い（EPSS 3.06%、86 パーセンタイル） CISA KEV に登録（追加日 2023-11-16）。Microsoft / Windows が対象で、悪用が確認されています。未認証でリモート管理権限を奪取されるリスクが極めて高い。 CISA の対応期限を過ぎています。緊急のパッチ適用を最優先に検討してください。

#	日付	旧 EPSS スコア	新 EPSS スコア	Δ（新 − 旧）
1	2026-06-15	15.42%	3.06%	-12.36%
2	2026-02-19	18.52%	15.42%	-3.10%
3	2026-02-07	—	18.52%	—

日付

旧 EPSS スコア

新 EPSS スコア

Δ（新 − 旧）

2026-06-15

15.42%

3.06%

-12.36%

2026-02-19

18.52%

15.42%

-3.10%

2026-02-07

—

18.52%

—

ベーススコア	バージョン	深刻度	ベクトル	悪用しやすさ	影響	スコアの出典
5.4	3.1	MEDIUM	`CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L` クリックして展開攻撃ベクター (AV:N) インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。攻撃の複雑さ (AC:L) 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。必要な権限 (PR:N) 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。ユーザーの関与 (UI:R) インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。スコープ (S:U) 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。機密性への影響 (C:N) 機微情報の漏えいは想定しにくい。完全性への影響 (I:L) レコードの一部書き換えや設定の歪みなど、限定的だが検知・復旧が必要な水準。可用性への影響 (A:L) 遅延や一部機能の停止、断続的な障害など、運用で吸収しうる範囲。	2.8	2.5	[email protected]

ベーススコア

バージョン

深刻度

ベクトル

悪用しやすさ

影響

スコアの出典

5.4

3.1

MEDIUM

CVSS:3.1/AV:N/AC:L/PR:N/UI:R/S:U/C:N/I:L/A:L クリックして展開

攻撃ベクター (AV:N): インターネットなど、ルーティングされたネットワーク越しに遠隔から悪用しうる。端末の前にいる必要はない。
攻撃の複雑さ (AC:L): 攻撃者が条件を満たせば、レース条件や珍しい構成に依存せずに再現しやすい。
必要な権限 (PR:N): 事前のログインや昇格は不要で、匿名アクセスのまま踏み台にしうる。
ユーザーの関与 (UI:R): インストールの許可、設定変更、悪意あるファイルの実行など、人の一度の判断がトリガーになる。
スコープ (S:U): 影響は脆弱コンポーネントと同一のセキュリティ権限・信頼境界の内側に収まる。
機密性への影響 (C:N): 機微情報の漏えいは想定しにくい。
完全性への影響 (I:L): レコードの一部書き換えや設定の歪みなど、限定的だが検知・復旧が必要な水準。
可用性への影響 (A:L): 遅延や一部機能の停止、断続的な障害など、運用で吸収しうる範囲。

2.8

2.5

[email protected]

CVE-2023-36584 の影響を受けるソフトウェア／構成

ベンダー	製品	バージョン	生の CPE
microsoft	windows_10_1507	< 10.0.10240.20232	cpe:2.3:o:microsoft:windows_10_1507:::::::x64:*
microsoft	windows_10_1507	< 10.0.10240.20232	cpe:2.3:o:microsoft:windows_10_1507:::::::x86:*
microsoft	windows_10_1809	< 10.0.17763.4974	cpe:2.3:o:microsoft:windows_10_1809:::::::arm64:*
microsoft	windows_10_1809	< 10.0.17763.4974	cpe:2.3:o:microsoft:windows_10_1809:::::::x64:*
microsoft	windows_10_1809	< 10.0.17763.4974	cpe:2.3:o:microsoft:windows_10_1809:::::::x86:*
microsoft	windows_10_21h1	< 10.0.19041.3570	cpe:2.3:o:microsoft:windows_10_21h1:::::::arm64:*
microsoft	windows_10_21h1	< 10.0.19041.3570	cpe:2.3:o:microsoft:windows_10_21h1:::::::x64:*
microsoft	windows_10_21h1	< 10.0.19041.3570	cpe:2.3:o:microsoft:windows_10_21h1:::::::x86:*
microsoft	windows_10_22h2	< 10.0.19041.3570	cpe:2.3:o:microsoft:windows_10_22h2:::::::arm64:*
microsoft	windows_10_22h2	< 10.0.19041.3570	cpe:2.3:o:microsoft:windows_10_22h2:::::::x64:*
microsoft	windows_10_22h2	< 10.0.19041.3570	cpe:2.3:o:microsoft:windows_10_22h2:::::::x86:*
microsoft	windows_11_21h2	< 10.0.22000.2538	cpe:2.3:o:microsoft:windows_11_21h2:::::::arm64:*
microsoft	windows_11_21h2	< 10.0.22000.2538	cpe:2.3:o:microsoft:windows_11_21h2:::::::x64:*
microsoft	windows_11_22h2	< 10.0.22621.2428	cpe:2.3:o:microsoft:windows_11_22h2:::::::arm64:*
microsoft	windows_11_22h2	< 10.0.22621.2428	cpe:2.3:o:microsoft:windows_11_22h2:::::::x64:*
microsoft	windows_server_2008	—	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:::::x64:*
microsoft	windows_server_2008	—	cpe:2.3:o:microsoft:windows_server_2008:-:sp2:::::x86:*
microsoft	windows_server_2008	r2	cpe:2.3:o:microsoft:windows_server_2008:r2:sp1:::::x64:*
microsoft	windows_server_2012	—	cpe:2.3:o:microsoft:windows_server_2012:-:::::::*
microsoft	windows_server_2012	r2	cpe:2.3:o:microsoft:windows_server_2012:r2:::::::*
microsoft	windows_server_2016	< 10.0.14393.6351	cpe:2.3:o:microsoft:windows_server_2016::::::::
microsoft	windows_server_2019	< 10.0.17763.4974	cpe:2.3:o:microsoft:windows_server_2019::::::::
microsoft	windows_server_2022	< 10.0.20348.2031	cpe:2.3:o:microsoft:windows_server_2022::::::::

CVE-2023-36584 の参考情報

URL	タグ
https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36584	Patch Vendor Advisory
https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-36584	US Government Resource

URL

タグ

https://msrc.microsoft.com/update-guide/vulnerability/CVE-2023-36584

Patch Vendor Advisory

https://www.cisa.gov/known-exploited-vulnerabilities-catalog?field_cve=CVE-2023-36584

US Government Resource

CVE-2023-36584 | Windows Mark of the Web Security Feature Bypass Vulnerability

CVE-2023-36584 の CISA KEV レコード

CVE-2023-36584 の EPSS（Exploit Prediction Scoring System）スコア

CVE-2023-36584 の CVSS（Common Vulnerability Scoring System）指標

CVE-2023-36584 の弱点分類（列挙）

CVE-2023-36584 の影響を受けるソフトウェア／構成

CVE-2023-36584 の参考情報