SKYSEA Client View の脆弱性 (CVE-2020-5617) に関する注意喚起

JPCERT-AT-2020-0031 JPCERT/CC 2020-08-03 I. 概要Sky 株式会社から SKYSEA Client View に関する脆弱性の情報 (CVE-2020-5617)が公開されました。SKYSEA Client View がインストールされている PC において、当該 PC にログイン可能なユーザにより、PC 上のシステム権限で任意のコード実行などが行われる可能性があります。 脆弱性の詳細は、次の URL を参照してください。 Sky株式会社 【重要】権限昇格の脆弱性に関する注意喚起（CVE-2020-5617） https://www.skygroup.jp/security-info/200803.html JVN#25422698 SKYSEA Client View に権限昇格の脆弱性 https://jvn.jp/jp/JVN25422698

[TakamoriTarou]

この手のソフトは要はバックドアを入れていると言うことを認識して、通常よりも高度なセキュリティ管理がいると言うことを認識しないと。入れたあとは任せられるというソフトじゃ無い

[kazema_tsu]

またこういうのって保守切れだと更新できないとか、脆弱性以外の問題があるんだよな。