「SKYSEA Client View」のインストーラに脆弱性 - 最新版の利用を

資産管理製品「SKYSEA Client View」のインストーラに意図しないライブラリファイルを読み込む脆弱性が含まれていることがわかった。

脆弱性情報のポータルサイトであるJVNによれば、「SKYSEA Client View 16.001.01g」および以前のバージョンのインストーラにおいて検索パスに問題があり、意図しないライブラリファイルを読み込み、任意のコードが実行されるおそれがある脆弱性「CVE-2021-20616」が明らかとなったもの。

共通脆弱性評価システムである「CVSSv3」のベーススコアは「7.8」とレーティングされている。インストーラ利用時のみ影響があり、インストール済みの環境は同脆弱性の影響を受けない。

同脆弱性は、ラックの熊丸匠伍氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を実施した。

同社は脆弱性を修正したインストーラを提供しており、同社やセキュリティ機関では最新のインストーラを利用するとともに、インストーラを起動させる際は、同じディレクトリに不審なファイルがないことを確認するよう呼びかけている。

（Security NEXT - 2021/01/13 ） ツイート

PR

関連記事

「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨