SKYSEA Client View に権限昇格の脆弱性、パッチ適用呼びかけ(JVN)
独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERTコーディネーションセンター(JPCERT/CC)は8月3日、Sky株式会社が提供する、SKYSEA Client View に権限昇格の脆弱性(CWE-268)が存在すると「Japan Vulnerability Notes(JVN)」で発表した。
脆弱性と脅威
セキュリティホール・脆弱性
・SKYSEA Client View Ver.12.200.12n から 15.210.05f まで
当該製品がインストールされたPCにログイン可能なユーザによって権限を昇格されると、機微な情報を取得されたり、情報を改ざんされたり、任意の操作を実行されたりする可能性がある。
JVNでは開発者が提供する情報をもとに、パッチを適用するよう呼びかけている。
《ScanNetSecurity》