CVE-2026-21262: SQLサーバーのゼロデイ脆弱性がマイクロソフトの3月Patch Tuesdayリリースで修正されました

2026年初頭には、Microsoft製品に影響を及ぼすゼロデイ脆弱性の波が発生しました。その中には、現在進行形で利用されているWindowsデスクトップウィンドウマネージャの欠陥（CVE-2026-20805）、臨時の修正を促したMicrosoft Officeのゼロデイ（CVE-2026-21509）およびWindows Notepadのリモートコード実行バグ（CVE-2026-20841）も含まれています。Microsoftの3月のパッチチューズデーのリリースは再び守り手を忙しくさせ、今回は企業環境をリスクにさらす公に開示されたSQL Serverの権限昇格（EoP）脆弱性CVE-2026-21262に注目を集めています。

MicrosoftはCVE-2026-21262を、ネットワークを介して認可された攻撃者が権限を昇格させることを可能にする不適切なアクセス制御の欠陥として説明しています。このバグはCVSSスコアで8.8を持ち、3月のパッチチューズデーで対処された2つの公に開示されたゼロデイの1つでした。活用のための証拠は確認されていないものの、公共の露出、低攻撃の複雑さ、及び中心的なデータベースプラットフォーム内での権限昇格の可能性の組み合わせにより、これを通常のパッチとして片付けるのは難しくなっています。

Microsoft製品はエンタープライズ環境からコンシューマー環境まで広く利用されているため、その脆弱性が及ぼす影響は極めて深刻になり得ます。BeyondTrustは、Microsoftが2024年に過去最多となる1,360件の脆弱性を公開し、その中でも権限昇格（Elevation of Privilege）の欠陥が主要なカテゴリの一つであったと報告しています。この傾向は2025年も続き、Microsoftは年間を通じて1,129件の脆弱性に対処しました。また、2025年12月時点では、EoPの問題が全修正の50%を占めていました。Google Threat Intelligence Groupは、さらに別の観点を示しています。同グループは2025年に実際の攻撃で悪用された90件のゼロデイ脆弱性を追跡し、エンタープライズ向け技術が観測された悪用事例の過去最高となる48%を占めていたことを明らかにしました。

SOC Prime Platformにサインアップして AIを活用した製品スイートにより支えられた世界最大の検出インテリジェンスデータセットにアクセスし、SOCチームが脅威検出からシミュレーションに至るすべてをシームレスに処理できるようにします。防御者は、関連する脆弱性エクスプロイト活動の検出スタックを押すことで詳細に調査できます。 Explore Detections.

Explore Detections

すべてのルールは最新の MITRE ATT&CK® フレームワークにマップされ、複数のSIEM、EDR、データレイクプラットフォームと互換性があります。加えて、各ルールは幅広いメタデータを含んでおり、 CTI 参照、攻撃フロー、監査設定などが含まれています。

サイバー防御者はまた、 Uncoder AI を使用して検出エンジニアリングのルーチンを合理化することができます。生の脅威レポートを行動可能な行動規則に変え、検出ロジックをテストし、攻撃フローをマッピングし、IOCをハンティングクエリに変換し、AIと各ステップの背後にある深いサイバーセキュリティ専門知識によってバックアップされた言語間で検出コードを瞬時に翻訳することができます。

CVE-2026-21262 分析

Microsoftの3月2026パッチチューズデー では、80を超える脆弱性が対処され、公に開示された2つのゼロデイが含まれていました。リリース全体で、権限昇格の欠陥が支配し、リスト全体に46のEoPバグ、18のRCE欠陥、10の情報開示のバグ、4のサービス拒否問題、4の偽造脆弱性、2のセキュリティ機能バイパスの欠陥が含まれていました。

CVE-2026-21262はSQL Serverに影響を与えるため、目立ちます。多くの組織がコアアプリケーションの実行や高価値データの保存に依存するプラットフォームです。エクスプロイトに成功すると、攻撃者は低権限の認証済みアカウントからSQLのsysadminに移行し、事実上、影響を受けたデータベースインスタンスを完全に制御できることになります。そこから、ハッカーはデータにアクセスまたは変更したり、設定を変更したり、新しいログインを作成したり、SQL環境内に持続性を確立したりすることができます。

この欠陥は初期アクセスを単独で提供しません。攻撃者は依然として有効な資格情報と脆弱なSQL Serverインスタンスへのネットワーク到達可能性を必要とします。この制限は重要ですが、誤った自信を生むべきではありません。多くの企業環境では、アプリケーション、統合サービス、オートメーションツール、およびレガシー作業負荷にわたって低権限のデータベースアカウントが分散しており、妥協後の悪用が現実的なシナリオとなっています。

Microsoftの3月のパッチチューズデーのリリースには、守護者が注目すべき他のいくつかの脆弱性も含まれていました。2つ目の公に開示されたゼロデイ は.NETのサービス拒否の欠陥です（CVE-2026-26127）。Microsoftは、プレビューウィンドウを通じて悪用できる2つの注目すべきOfficeリモートコード実行バグ（CVE-2026-26110, CVE-2026-26113）も修正しました。研究者らが言うには、これらはCopilot Agentモードを介してデータを流出する可能性があります。Excel情報開示の欠陥のことです（）。

CVE-2026-21262 の緩和措置

Microsoftの アドバイザリによると、SQL Serverを運用している組織は、まず正確な製品バージョンと現在のビルドを特定し、インスタンスのサービス経路に対応する3月10日のセキュリティアップデートをインストールする必要があります。

特に、ベンダーは、セキュリティ修正のみを提供するGDR経路と、セキュリティと機能修正の両方を含むCU経路を区別しています。インスタンスがGDRトラックを追っている場合は、一致するGDRパッケージをインストールします。すでにCUリリースを受けている場合は、対応するCUセキュリティアップデートをインストールします。Microsoftはまた、GDRからCUに一度だけ移行できるが、CUからGDRに後戻りすることはできないと述べています。

影響を受けたサポートされているブランチと対応するアップデートは以下を含みます：

• SQL Server 2016 SP3: KB5077474 (GDR)
• SQL Server 2017: KB5077471 (CU31) or KB5077472 (GDR)
• SQL Server 2019: KB5077469 (CU32) or KB5077470 (GDR)
• SQL Server 2022: KB5077464 (CU23) or KB5077465 (GDR)
• SQL Server 2025: KB5077466 (CU2) or KB5077468 (GDR) WindowsおよびLinux用
  
  

パッチ適用と併せて、防御者はSQLログインと役割の割り当てを見直し、サービスとアカウントの不要な権限を削減し、データベースサーバーへのネットワーク露出を制限し、異常な権限変更や新たに割り当てられた高権限役割を監視する必要があります。エクスプロイトには有効な資格情報が必要であるため、組み込みのデータベース資格情報、共有サービスアカウント、環境全体のシークレット管理の実践を見直す価値があります。

また、 SOC PrimeのAIネイティブデテクションインテリジェンスプラットフォームで防御を強化することで、SOCチームは最新の検出コンテンツを最大かつ最新のリポジトリから調達し、検出からシミュレーションまでのフルパイプラインをセキュリティプロセスにシームレスに組み込み、自然言語でのワークフローを指揮し、日々変化する脅威の風景をスムーズにナビゲートしながら、防御を大規模に強化できます。