JVNVU#94278747
2N製2N Access Commanderにおける複数の脆弱性

2Nが提供する2N Access Commanderには、複数の脆弱性が存在します。

CVE-2024-47253、CVE-2024-47254、CVE-2024-47255

• 2N Access Commander 3.1.1.2およびそれ以前

• 2N Access Commander 1.14およびそれ以前

2Nが提供する2N Access Commanderには、次の複数の脆弱性が存在します。

• パストラバーサル（CWE-22）－CVE-2024-47253
• データの信頼性確認が不十分（CWE-345）－CVE-2024-47254、CVE-2024-47255
• ハードコードされた暗号鍵の使用（CWE-321）－CVE-2024-47256

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 管理者権限を持つ攻撃者にファイルシステム上にファイルを書き込まれ、任意のリモートコードを実行される（CVE-2024-47253）
• 攻撃者が権限を昇格し、root権限でシステムへアクセスされる（CVE-2024-47254）
• ローカルの攻撃者が権限を昇格し、root権限で任意のコードを実行される（CVE-2024-47255）
• 管理者権限を持つ攻撃者によって、ハードコードされているAESパスフレーズを読み取られる（CVE-2024-47256）

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。