Microsoftの認証連携機能「AD FS」に特権昇格の脆弱性、すでに悪用確認でCISAが緊急警告

要点

• Microsoftの認証連携機能「AD FS」に、ローカルで特権昇格が可能になる脆弱性「CVE-2026-56155」が判明。
• CVSS 3.1ベーススコアは「7.8（高）」で、機密性・完全性・可用性のすべてに重大な影響を及ぼす。
• 米CISAは、実際のサイバー攻撃への悪用が確認されたとして「既知の悪用された脆弱性カタログ」に追加。
• Windows Server 2012から最新の2025までの広範なOSが影響を受け、2026年7月28日までの対処が求められる。

• マイクロソフトの認証連携システム「Active Directory Federation Services（AD FS）」において、ローカル環境で特権昇格が可能となる重大な脆弱性「CVE-2026-56155」が発見されました。2026年7月14日に詳細が公開され、同日、米サイバーセキュリティ・インフラセキュリティ庁（CISA）は実際の攻撃への悪用が確認されたとして緊急警告を発しました。

脆弱性の概要と特権昇格のリスク

本脆弱性は、AD FSにおける「アクセス制御の粒度の不足（CWE-1220）」に起因します。AD FSとは、シングルサインオン（1回の認証で複数のシステムへログインできる仕組み）を提供する認証連携機能です。アクセス制御に不備があるため、すでに認証を得ている攻撃者がローカル環境から管理者などの特権へ権限を昇格させることが可能になります。特権昇格とは、一般ユーザーがシステム管理者などの高い操作権限を不正に取得することです。外部から直接攻撃はできませんが、低特権のアカウントを得た攻撃者が、システム全体を掌握する足がかりとして悪用するリスクがあります。

深刻度の詳細な評価値

深刻度は、MicrosoftによってCVSS 3.1（脆弱性の深刻度を評価する指標）に基づきベーススコア「7.8（高）」と評価されました。評価情報によると、攻撃の難易度は低く、一般ユーザー権限があれば他ユーザーの介入なしに実行可能です。しかし影響は深刻で、機密性、完全性、可用性のすべてで「高」と判定されており、システム全体が脅かされます。なお、NIST（米国標準技術研究所）による独自の評価は本稿執筆時点では提供されていません。

影響を受けるシステム構成

本脆弱性の影響を受ける対象は広く、稼働中の多くのプラットフォームに及びます。影響を受ける構成は以下の通りです。

• Windows Server 2012／2012 R2
• Windows Server 2016／2019／2022／2025
• Windows 10 Version 1607／1809
  最新OSを含む多くのサーバー環境が対象であるため、管理者は早急に自組織の環境の確認を行う必要があります。

CISAによる悪用確認と対応要請

CISAは、本脆弱性が「アクティブに悪用されている」と判断し、2026年7月14日に「既知の悪用された脆弱性（KEV）カタログ」（実際の攻撃に悪用された脆弱性の一覧）に追加しました。
CISAは大統領指令に基づき、2026年7月28日までの対策実施を指示しています。具体的には、パッチ適用に加え、攻撃痕跡を調べるための「フォレンジック調査（侵害発生時に残された証拠を収集・分析する活動）」要件への準拠が求められ、緩和策がない場合は製品の利用中止も必要になります。

迅速な動きを見せたタイムライン

2026年7月14日の公表当日、各機関は極めて迅速に対応しました。午後1時17分（現地時間）にMicrosoftが情報を公開すると、約1時間40分後の午後3時00分にCISAがKEVカタログ追加を公表。その直後にCISA-ADPが攻撃進行中のデータを追加し、午後5時07分にはNISTが詳細な構成情報を登録しました。最初の公開からわずか4時間の間に、発見から悪用報告、影響特定までが完了しました。

補足

AD FSは、企業の基幹システムであるActive Directory（組織内のコンピューターやユーザー権限などを一元管理するシステム）と直結し、シングルサインオン環境を提供する重要な認証の要です。そのため、AD FS上での特権昇格はシステム全体のセキュリティを脅かす深刻な事態につながりかねず、管理者には早急なパッチの確認と適用が強く求められます。