Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性(JVN)

2015年12月8日(火) 08時00分
このエントリーをはてなブックマークに追加
Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性(JVN)の画像
Lenovo用サポートソフト「Lenovo Solution Center」に複数の脆弱性(JVN)
独立行政法人 情報処理推進機構(IPA)および一般社団法人 JPCERT コーディネーションセンター(JPCERT/CC)は12月7日、Lenovoが提供するサポートソフト「Lenovo Solution Center」に複数の脆弱性が存在すると「Japan Vulnerability Notes(JVN)」で発表した。CVSS v3によるBase Scoreは9.8。現時点で対策方法は公開されていない。

「Lenovo Solution Center」には、重要な情報に対するアクセス権の不適切な割り当て、ディレクトリトラバーサル、クロスサイトリクエストフォージェリの脆弱性が存在する。これらの脆弱性が悪用されると、同ソフトを起動したユーザに細工されたHTMLドキュメントを閲覧させることで、攻撃者は、SYSTEM 権限で任意のコードを実行することが可能となる。また、システムにログイン可能なユーザ自身が SYSTEM 権限で任意のコードを実行することも可能となる。JVNでは、「実行中の Lenovo Solution Center を終了する」「Lenovo Solution Center をアンインストールする」ことで、本脆弱性の影響を軽減できるとしている。
《吉澤 亨史》

注目ニュース

icon
EC-CUBE用プラグインにSQLインジェクションの脆弱性(JVN)

IPAおよびJPCERT/CCは、ボクブロックが提供するEC-CUBE用プラグイン「管理画面表示制御プラグイン」にSQLインジェクションの脆弱性が存在すると「JVN」で発表した。

icon
「p++BBS」にクロスサイトスクリプティングの脆弱性(JVN)

IPAおよびJPCERT/CCは、レッツPHP!が提供するBBSシステム「p++BBS」に格納型のクロスサイトスクリプティングの脆弱性が存在すると「JVN」で発表した。

icon
「Videofied Frontel」にサーバと安全でない通信を行う脆弱性(JVN)

IPAおよびJPCERT/CCは、RSI Video Technologies が提供するセキュリティシステムにおいて警報発生時の状態を監視するソフトウェア「Videofied Frontel」がサーバとの通信にセキュアでない独自プロトコルを使用す...

icon
「ManageEngine Firewall Analyzer」に複数の脆弱性(JVN)

IPAおよびJPCERT/CCは、Zoho Corporationが提供するファイアウォールやプロキシサーバのログ解析や設定管理を行うためのソフトウェア「ManageEngine Firewall Analyzer」に複数の脆弱性が存在すると「JVN」で発表...

icon
アプリ作成プラットフォーム「Apache Cordova」にアクセス制限不備の脆弱性(JVN)

IPAおよびJPCERT/CCは、Apache Software Foundationが提供するさまざまなプラットフォーム向けにモバイルアプリケーションを作成するためのフレームワーク「Apache Cordova」にアクセス制限不備の脆弱性が存在す...

RSS

特集・連載

ピックアップフォト