Elasticのエンドポイント対策「Elastic Defend」に脆弱性 - 修正版を提供

Elasticのセキュリティプラットフォーム「Elastic Security」に含まれるエンドポイント向けコンポーネント「Elastic Defend」に脆弱性が明らかとなった。

Windows向けに提供されている「Elastic Defend」において、ファイルのアクセス権限が適切に設定されておらず、SYSTEM権限で任意のファイルを削除できる脆弱性「CVE-2025-37735」が明らかとなったもの。

ローカル環境から権限の昇格が可能となる場合もあるという。共通脆弱性評価システム「CVSSv3.1」のベーススコアは「7.0」、重要度は4段階中2番目にあたる「高（High）」と評価されている。

同脆弱性は「Elastic Defend 9.2.0」「同9.1.6」「同8.19.6」にて修正されており、これらバージョンへのアップデートが呼びかけられている。

「Windows 11 24H2」では、「CVE-2025-37735」の悪用が困難となるような対策が実施されているとし、「Elastic Defend」を更新できない場合は、「Windows 11 24H2」以降へのアップデートを検討するよう求めている。

（Security NEXT - 2025/11/10 ）ツイート