NEC製ビジネスPCのプリインストールツールに脆弱性

NEC製のビジネスPC「Mate」「VersaPro」へプリインストールされている「PC設定ツール」に脆弱性が明らかとなった。

工場出荷時にプリインストールされている「PC設定ツールLibrary 11.0.22.0」「同10.1.26.0」において、認証なしに管理者権限でレジストリへ書き込みが可能となる脆弱性「CVE-2023-25011」が明らかとなったもの。

JPCERTコーディネーションセンターでは、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「8.8」と評価している。

ラックの矢谷春樹氏が情報処理推進機構（IPA）へ報告したもので、JPCERTコーディネーションセンターが調整を行った。NECでは、Microsoft Storeより「PC設定ツール」を更新し、さらに同ツールを起動した上で「同11.0.23.0」「同10.1.27.0」以降へアップデートするよう求めている。

（Security NEXT - 2023/02/15 ）ツイート

NEC製ビジネスPCのプリインストールツールに脆弱性

関連リンク

PR

関連記事