「LanScope Cat / An」に任意コード実行の脆弱性（MOTEX、JVN）

MOTEXは、「LanScope Cat/Anにおける権限昇格の脆弱性について（CVE-2019-6026）」を発表した。

脆弱性と脅威セキュリティホール・脆弱性

136 views

2019.12.4 Wed 8:05

エムオーテックス株式会社（MOTEX）は12月2日、「LanScope Cat/Anにおける権限昇格の脆弱性について（CVE-2019-6026）」を発表した。独立行政法人情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）もこれを受け、「エムオーテックス株式会社製の複数の製品における権限昇格の脆弱性」を「Japan Vulnerability Notes（JVN）」で発表している。CVSS v3によるBase Scoreは7.8。

「LanScope Cat / An」（バージョンは表を参照）には、権限昇格の脆弱性（CVE-2019-6026）が存在する。この脆弱性が悪用されると、端末使用者によって「LocalSystem」権限で任意のコードを実行される可能性がある。MOTEXでは、各製品の最新版で対策を行っており、全クライアントPCのアップデートを呼びかけている。

《吉澤亨史（ Kouji Yoshizawa ）》