東芝製HDD向けパスワードツールに脆弱性 - 更新版提供までアンインストールを

東芝デバイス＆ストレージが提供するWindows用パスワードツールに脆弱性が明らかとなった。

同社の外付けハードディスク製品「CANVIOシリーズ」向けに提供されている「Windows用パスワードツール」において、同プログラムの権限で不正なファイルを実行されるおそれがある脆弱性「CVE-2020-5569」が明らかとなったもの。共通脆弱性評価システムであるCVSSv3のベーススコアは「8.4」。

同社は、同製品のアップデートを準備しており、それまでは同ソフトおよびインストーラーについてアンインストールするよう注意を喚起した。ただし、パスワードを設定をしている場合は、必ずパスワードを削除してからアンインストールの作業を行うよう求めている。