公開日：2024/07/30　最終更新日：2024/07/30

JVN#26734798
FFRI AMCにおけるOSコマンドインジェクションの脆弱性

概要

株式会社ＦＦＲＩセキュリティが提供するFFRI AMCには、OSコマンドインジェクションの脆弱性が存在します。

影響を受けるシステム

  • FFRI AMC バージョン3.4.0から3.5.3まで
FFRI AMCのOEM製品である、次の製品も本脆弱性の影響を受けます。
  • 日本電気株式会社
    • ActSecure χ専用FFRI AMC バージョン3.4.0から3.5.3まで
  • Ｓｋｙ株式会社
    • EDRプラスパック（同梱するFFRI AMC バージョン3.4.0から3.5.3まで）
FFRI yarai cloudおよびFFRI yarai、FFRI yarai Home and Business Editionは本脆弱性の影響を受けません。
また、上記以外のFFRI yaraiのOEM製品も本脆弱性の影響を受けません。

詳細情報

株式会社ＦＦＲＩセキュリティが提供するFFRI AMCは、エンドポイントセキュリティ製品FFRI yarai、ActSecure χ用の管理コンソールです。
FFRI AMCには、通知プログラム設定を有効にし実行ファイルパスにバッチファイル（拡張子 .bat）またはコマンドファイル（拡張子 .cmd）を設定している環境にて特定の条件を満たす場合、OSコマンドインジェクション（CWE-78）の脆弱性が存在します。

想定される影響

遠隔の第三者によって、任意のOSコマンドを実行される可能性があります。

対策方法

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
各製品において、本脆弱性を修正した次のバージョンがリリースされています。

  • 株式会社ＦＦＲＩセキュリティ
    • FFRI AMC バージョン3.6.1
  • 日本電気株式会社
    • ActSecure χ専用FFRI AMC バージョン3.6.1
  • Ｓｋｙ株式会社
    • EDRプラスパック（同梱するFFRI AMC バージョン3.6.1）

ベンダ情報

ベンダ リンク
株式会社ＦＦＲＩセキュリティ 【重要】FFRI AMC における任意のコマンド実行可能な脆弱性について（PDF）
日本電気株式会社 【FFRI】【重要】ActSecure χ専⽤FFRI AMC 3.4.0 ～ 3.5.3に存在する任意のコマンド実行可能な脆弱性について（要ログイン）
Ｓｋｙ株式会社 【重要】『EDRプラスパック』に同梱しているFFRI AMCの脆弱性（CVE-2024-40895）

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

CVSS v3 CVSS:3.0/AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:H/A:H
基本値: 8.1
攻撃元区分(AV) 物理 (P) ローカル (L) 隣接 (A) ネットワーク (N)
攻撃条件の複雑さ(AC) 高 (H) 低 (L)
必要な特権レベル(PR) 高 (H) 低 (L) 不要 (N)
ユーザ関与レベル(UI) 要 (R) 不要 (N)
スコープ(S) 変更なし (U) 変更あり (C)
機密性への影響(C) なし (N) 低 (L) 高 (H)
完全性への影響(I) なし (N) 低 (L) 高 (H)
可用性への影響(A) なし (N) 低 (L) 高 (H)

分析結果のコメント

本脆弱性による任意のOSコマンド実行は、当該製品のプロセス実行権限（既定値：ローカルシステムアカウント）で動作するため、その影響を「スコープ変更なし（S:U）」と評価しました。

謝辞

この脆弱性情報は、製品利用者への周知を目的に、開発者がJPCERT/CCに報告し、JPCERT/CCが開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2024-40895
JVN iPedia JVNDB-2024-000077