複数のバックアップソフトウェアの脆弱性について

JPCERT/CC では、各ベンダーが提供する複数のバックアップソフトウェアにおいて、OpenSSL コンポーネントが配置されるフォルダへのアクセス制限不備に起因する脆弱性が公開されていることを確認しています。本脆弱性が悪用されると、該当製品を利用する Windows システムにおいて、管理者権限を持たない第三者が、結果的に SYSTEM 権限で任意のコードを実行できる可能性があります。 OpenSSL コンポーネントが配置されるフォルダへのアクセス制限不備の問題は、今回確認されているバックアップソフトウェアに限らず、OpenSSL と連携するさまざまなソフトウェアで同種の問題が報告される可能性があります。利用製品の脆弱性情報の収集や対応体制をご確認の上、自組織へ影響がある場合は、アップデートなどの対策を推奨します。 I. Veritas 製 Veritas Backup Exec に権限

[tukanana]

「OpenSSLコンポーネントが配置されるフォルダへのアクセス制限不備に起因する脆弱性」