「RSA NetWitness Platform」のWindowsエージェントに脆弱性 - PoCが公開

RSA Securityが提供する「RSA NetWitness Platform」のWindows向けエージェントに脆弱性が明らかとなった。1月にリリースされたアップデートにて修正済みだという。

ローカルユーザーが改ざん防止機能を回避し、エージェントのサービス構成を変更することが可能となる脆弱性「CVE-2022-47529」が明らかとなったもの。SIEMに送信するイベントを停止させたり、指定したコマンドをエージェントに実行させることが可能となる。

米国立標準技術研究所（NIST）の脆弱性データベース「NVD」において、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「6.7」、重要度は「中（Medium）」とレーティングされている。

セキュリティ研究者より報告を受けたRSA Securityでは、1月にリリースした「同12.2.0.0」やホットフィクス「同12.1.0.1」にて同脆弱性へ対応したという。

一定の期間を経て、3月24日に発見したセキュリティ研究者が実証コードを含む脆弱性の詳細を公開している。

（Security NEXT - 2023/04/07 ） ツイート

PR

関連記事

「Cisco Secure Firewall」に脆弱性 - 認証回避やRCEなど深刻な影響も
キヤノン複合機向けスキャンソフトに脆弱性 - アップデートを公開
「Chrome」にアップデート - 「クリティカル」含む脆弱性10件修正
個人情報含む書類が出先機関へ返送過程で所在不明に - 宮崎県
市サイトに住民の個人情報含むファイルを掲載 - 嘉麻市
サ終ゲーム公式サイトのドメインを第三者が取得 - DeNAが注意喚起
ランサム被害を確認、受託データや生産に影響なし - 山藤三陽印刷
「OpenStack Vitrage」に脆弱性 - API経由でコード実行の可能性
工場のセキュリティ成熟度を評価、表彰する「OTセキュリティ アワード」
「Langflow」にプロンプトインジェクションによるRCE脆弱性