Symantecの特権アクセス管理に権限昇格の脆弱性 - アップデートの適用を

Broadcomの事業部門であるSymantecの特権アクセス管理製品「Symantec Privileged Access Management（PAM）」に深刻な脆弱性が含まれていることがわかった。

同製品に権限昇格の脆弱性「CVE-2022-25625」が存在することが明らかになったもの。多要素認証（MFA）を有効化している場合に影響があり、認証なしにエンドポイントの設定へアクセスし、読み込みや書き込みが可能になるという。

同社では共通脆弱性評価システム「CVSSv3.1」のベーススコアは「9.9」、重要度は「クリティカル（Critical）」とレーティングしている。ローカルやLDAPによる単一要素の認証のみ利用している場合や、SAML認証などは影響を受けないという。

同社はホットフィクスとなる「同4.1.0.10」「同4.0.3.01」「同4.0.2.04」「同4.0.1.19」「同4.0.0.05」「同3.4.6.05」をリリース。利用者に脆弱性を修正するよう呼びかけている。

（Security NEXT - 2022/09/06 ）ツイート