公開日:2013/10/02 最終更新日:2013/10/02

JVNVU#97100648
baramundi Management Suite に複数の脆弱性

概要

baramundi Management Suite には、複数の脆弱性が存在します。

影響を受けるシステム

  • baramundi Management Suite version 7.5 から 8.9 まで

詳細情報

baramundi Management Suite には、次のような複数の脆弱性が存在します。

想定される影響

当該製品経由でインストールされた OS では、一般ユーザによって管理者権限を取得される可能性があります。
また、当該製品の通信内容を傍受されることで、機密情報を取得される可能性があります。

対策方法

2013年10月2日現在、対策方法は不明です。

ベンダ情報

ベンダ リンク
baramundi software AG baramundi Management Suite - Overview

参考情報

  1. CERT/CC Vulnerability Note VU#392654
    Multiple Vulnerabilities in Baramundi Management Suite

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2013-3593
CVE-2013-3624
CVE-2013-3625
JVN iPedia