Windows Server 2012 および 2012 R2 のサポート終了に伴う注意喚起

最終更新日：2023年10月13日

2023 年 10 月 10 日（米国時間）に、Windows Server 2012 および 2012 R2 のサポートが終了しました。
サポート終了後はセキュリティ更新プログラムの提供がなくなり、セキュリティリスクが高まります。
同ソフトウェア製品の利用者においては、サポートが継続している後継または代替の OS への移行などの対応が望まれます。あわせて、後継または代替の OS 上で動作するソフトウェア製品についても、必要に応じて移行や動作検証を検討してください。

概要

2023 年 10 月に Microsoft 社が提供している OS である Windows Server 2012 および 2012 R2 のサポートが終了します。一般的にサポート終了後は新たな脆弱性が発見されても、製品ベンダによる修正が行われません。よって、脆弱性を悪用した攻撃による情報漏えいや意図しないサービス停止等の被害を受ける可能性が高くなります。対象 OS を使用しているユーザは、速やかな最新版への移行等の実施が求められます。

2023 年 10 月 10 日（米国時間）をもって、Windows Server 2012 および 2012 R2 のサポートが終了しました。現在も対象 OS を利用している場合は、速やかにサポートが継続している製品へ移行してください。

対象 OS は以下の通りです。

2023 年 10 月 10 日（米国時間）: Windows Server 2012
Windows Server 2012 R2

サポートが終了するソフトウェア製品の継続利用に伴うリスク

Windows Server 2012 および 2012 R2 における 2022 年 7 月～ 2023 年 6 月末までの脆弱性の深刻度別割合について

図1：2022 年 7 月～ 2023 年 6 月に JVN iPedia に登録された
Windows Server 2012 および 2012 R2 の脆弱性（合計 428 件）

全体の 4.4%（19 件）が最も深刻度の大きい「緊急」でした。

上図脚注1で示す 2022 年 7 月から 2023 年 6 月までの期間においては、対象 OS で発見された脆弱性の約 8 割が深刻度の大きい脆弱性でした。また、深刻度の大きい「緊急」および「重要」に相当する脆弱性のうち、CVE-2022-30190（Follina）、CVE-2022-41040 および CVE-2022-41082（ProxyNotShell）、CVE-2023-23397 等については、APT 攻撃に悪用された事例が確認されています。

サポートが終了した OS を使用し続け、仮に危険度の高い脆弱性が新たに発見された場合、製品ベンダによる修正等の対応が期待できず、セキュリティリスクを解消することができなくなります。結果として、脆弱性を悪用した攻撃による情報漏えいや意図しないサービス停止等の被害が生じる可能性が高くなります。

サポートが終了した OS 上で稼動するサードパーティ製ソフトウェア

OS のサポート終了による影響は、これら OS 上で稼動しているブラウザやテキストエディタといったサードパーティ製のソフトウェア製品にも及びます。例えば、OS のサポート終了に伴い、その OS 上で動作するソフトウェア製品のサポートも終了することが考えられます。サポート終了後に発見された脆弱性については、修正が行われない可能性が高く、意図せずセキュリティ上のリスクを抱えることになります。

そのため、OS のサポート終了を見越してサードパーティ製のソフトウェア製品等の更新も実施するようにしてください。