Proofpointの内部脅威対策製品に権限昇格の脆弱性

Proofpointの内部脅威対策ソリューション「Proofpoint ITM（Insider Threat Management」のWindows向けエージェントに脆弱性が明らかとなった。

同社によれば、ローカル環境において権限の昇格が可能となる脆弱性「CVE-2022-25294」が判明したもの。脆弱性を悪用されると「SYSTEM」権限で任意のコードを実行されるおそれがある。

共通脆弱性評価システム「CVSSv3」のベーススコアは「7.8」。「macOS」や「Linux」、クラウド向けに提供するエージェントについては影響を受けないという。

同社は脆弱性を修正した「同7.12.1」をリリース。利用者に注意を呼びかけている。

（Security NEXT - 2022/03/17 ） ツイート

PR

関連記事

「PAN-OS」の認証回避脆弱性、詳細公開で悪用懸念高まる
HPのLinux向け印刷ソフトに深刻な脆弱性 - アップデートを呼びかけ
「Unbound」に深刻な脆弱性 - コード実行やキャッシュ汚染などのおそれ
PHP向けテンプレートエンジン「Twig」にRCE脆弱性
米当局、「Langflow」や「Apex One」の脆弱性悪用に注意喚起
Android版「ロボフォーム」に脆弱性 - 意図しないファイルDLのおそれ
米当局、脆弱性悪用確認リストに7件追加 - IEなど旧製品関連も
「Microsoft Defender」に権限昇格やDoS脆弱性 - 悪用を確認
「TrendAI Apex One」に複数脆弱性 - 一部はすでに悪用
「BIND 9」に複数の脆弱性、すみやかな更新を強く推奨