更新：「SKYSEA Client View」において任意のコードが実行可能な脆弱性について(JVN#84995847)：IPA 独立行政法人 情報処理推進機構

Sky株式会社が提供する「SKYSEA Client View」は、IT 資産管理用ツールです。「SKYSEA Client View」のエージェントプログラムには、管理機プログラムとの TCP 通信における認証処理に起因する任意のコードが実行可能な脆弱性が存在します。遠隔の第三者によって、「SKYSEA Client View」のエージェントプログラムが任意の操作を実行させられる可能性があります。結果として、任意のコードを実行される可能性があります。 開発者によれば本脆弱性を悪用した攻撃を確認しているとのことです。至急、製品開発者が提供する情報をもとに、最新版へアップデートしてください。 ---2017/3/9 更新--- 開発者によると、本脆弱性の対策と、更なるセキュリティ強化を施した「SKYSEA Client View Ver.11.4」を 2017 年 3 月 6 日にリリースし