Fortraのセキュリティ製品、暗号化バイパスの脆弱性を修正

Fortra（旧HelpSystems）のエンドポイント向けセキュリテイ製品「Digital Guardian Windows Agent」において、USBセキュリティ機能を回避される脆弱性が判明した。

リムーバブルメディアを暗号化するコンポーネント（RME）に起因する脆弱性「CVE-2024-3334」について明らかにしたもの。2023年11月に報告を受けたという。USBデバイスのメタデータを改ざんすることで、暗号化の制御を回避されるおそれがある。

すでに暗号化されたデータについては影響を受けない。悪用には物理的なアクセスが必要としており、共通脆弱性評価システム「CVSSv3.1」のベーススコアは「4.3」、重要度は「中（Medium）」とレーティングされている。

同社では、Windows向けエージェント「8.2.0」で同脆弱性を修正。同バージョン以降へアップデートするよう求めている。またあたらしい「RME」のルールを適用する必要がある。

（Security NEXT - 2024/11/21 ）ツイート