Sophos製のセカンドオピニオン用マルウェア駆除ソフトに脆弱性
Sophosが提供するマルウェア駆除ソフト「HitmanPro」に権限昇格の脆弱性が明らかとなった。アップデートがリリースされている。
同ソフトは、既存製品をアンインストールせず、USBメモリなど外部メディアなどから起動できるマルウェア駆除ツール。30日間無償で利用でき、セカンドオピニオンなどに利用できる。
同製品において権限昇格の脆弱性「CVE-2021-25270」が明らかとなったもの。脆弱性を悪用されるとローカルユーザーの環境から管理者権限を取得されるおそれがある。同社は重要度を「高(High)」とレーティングしている。
一方、米国立標準技術研究所(NIST)の脆弱性データベース「NVD」による共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」の「中(Medium)」。
同社は「同Build 901」にて修正した。バグバウンティプログラムを通じて研究者より報告が寄せられ判明したもので、悪用などは確認されていないとしている。
(Security NEXT - 2021/10/19 )
ツイート
PR
関連記事
WP向け操作ログ記録プラグインにSQLi脆弱性 - パッチ未提供
「Node.js」向けMySQLクライアントにRCE脆弱性
「PuTTY」に脆弱性、「WinSCP」「FileZilla」なども影響 - 対象の旧鍵ペアは無効化を
Ivanti製モバイル管理製品「Avalanche」に深刻な脆弱性 - 一部PoCが公開済み
サードパーティ製ソフトに起因する脆弱性7件を修正 - Atlassian
「MS Edge 124」がリリース、脆弱性17件を修正
「PAN-OS」脆弱性への攻撃、国内でも被害報告
「ClamAV」にクリティカルパッチ - サービス拒否の脆弱性など修正
「PAN-OS」のアップデートが公開 - 旧版にも順次提供予定
「PAN-OS」脆弱性、攻撃条件を修正 - 一部緩和策が「効果なし」に