JVN#17680667
UnifierおよびUnifier Castにおける複数の脆弱性

横河レンタ・リース株式会社が提供するUnifierおよびUnifier Castには、複数の脆弱性が存在します。

• Unifier Version.5.0およびそれ以降でv5.10.6より前のバージョン、かつ「修正プログラム20240527」未適⽤のもの
• Unifier Cast Version.5.0およびそれ以降でv5.10.6より前のバージョン、かつ「修正プログラム20240527」未適⽤のもの
• Unifier Cast Version.6.0およびそれ以降でv6.5.0より前のバージョン、かつ「修正プログラム20240527」未適⽤のもの

横河レンタ・リース株式会社が提供するUnifierおよびUnifier Castには、次の複数の脆弱性が存在します。

• Cast Launcherによる不適切なファイルアクセス権設定（CWE-276）
  • CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値 7.8
  • CVE-2024-23847
• coejobhookコマンド実行時における権限チェックの欠如（CWE-862）
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 9.8
  • CVE-2024-36246

脆弱性が悪用された場合、LocalSystem権限で任意のコードを実行され、結果として、不正なプログラムをインストールされたり、データの変更や削除などの操作を行われたりする可能性があります。

アップデートまたは修正プログラムを適用する
開発者が提供する情報をもとに、アップデートまたは修正プログラムを適用してください。

詳しくは、開発者が提供する情報をご確認ください。