キヤノンマーケティングジャパン株式会社からの情報
脆弱性識別番号:JVN#35567473
脆弱性タイトル:GUARDIANWALL MailSuiteにおけるスタックベースのバッファオーバーフローの脆弱性
ステータス:該当製品あり
以下の情報は、製品開発者から JVN に提供されたものです。
GUARDIANWALL MailSuiteの対象バージョンにバッファオーバーフローの脆弱性の存在が確認されました。
攻撃者によって当該製品のWebサービスに細⼯されたリクエストを送信された場合、任意のコードを実⾏される可能性がございます。
下記ご参照の上、早急に対策の実施をお願いいたします。
■対象製品・バージョン
GUARDIANWALL MailSuite Ver 1.4.00からVer 2.4.26まで(ライセンス種別問わず)
※GUARDIANWALL MailSuite Ver 1.4.00未満、ならびに旧GUARDIANWALL(Ver.7.x/8.x)
に関しましては本脆弱性の影響はございません。
※GUARDIANWALL Mailセキュリティ・クラウド(SaaS版)は2026年4⽉30⽇のメンテナンスで修正済みです。
■対策方法
修正パッチの適用
ご契約ユーザー様へ本脆弱性に対応する修正パッチをご案内しております。
あわせてご案内の手順に従い修正パッチの適用を実施いただけますようお願いいたします。
■補足情報
対象製品の管理画面を外部公開していない環境においては本脆弱性に対する外部からの攻撃リスクはございません。
また、同管理画面に対するアクセス制御(IPアドレスの制限)でリスク低減が見込めます。
■影響有無の確認方法について
本脆弱性による影響の有無を確認する方法につきましては、
製品サポート窓口までお問い合わせいただけますよう、お願いいたします。
