JVN#42527152
FFRI yarai および FFRI yarai Home and Business Edition における例外条件の不適切な処理の脆弱性

株式会社ＦＦＲＩセキュリティが提供する FFRI yarai および FFRI yarai Home and Business Edition、その OEM 製品には、例外条件の不適切な処理の脆弱性が存在します。

• FFRI yarai バージョン 3.4.0 から 3.4.6、3.5.0
• FFRI yarai Home and Business Edition バージョン 1.4.0

• 株式会社ソリトンシステムズ
  • InfoTrace Mark II マルウェア防御（Mark II Zerona）バージョン 3.0.1 から 3.2.2
  • Zerona / Zerona PLUS マルウェア対策 バージョン 3.2.32 から 3.2.36
• 日本電気株式会社
  • ActSecure χ バージョン 3.4.0 から 3.4.6、3.5.0
• ソースネクスト株式会社
  • 二重の安心 Powered by FFRI yarai バージョン 1.4.1
• Ｓｋｙ株式会社
  • EDRプラスパック (同梱する FFRI yarai バージョン 3.4.0 から 3.4.6、3.5.0)
  • EDRプラスパックCloud (同梱する FFRI yarai バージョン 3.4.0 から 3.4.6、3.5.0)

株式会社ＦＦＲＩセキュリティが提供する FFRI yarai および FFRI yarai Home and Business Edition には、例外条件の不適切な処理 (CWE-703) の脆弱性が存在します。
Windows Defender 連携機能を有効にしている環境において、特定の条件を満たしたファイルを Microsoft Defender が脅威として検知した場合、当該製品が適切に処理できずにサービス運用妨害 (DoS) 状態となる可能性があります。

当該製品が本来の動作を停止し、監視機能が最大で 15分間停止するサービス運用妨害 (DoS) 状態が発生する可能性があります。
なお、当該製品がサービス運用妨害 (DoS) 状態となった場合でも Microsoft Defender 自体は無効化されません。

また開発者によると、サービス運用妨害 (DoS) 状態となった場合、次のいずれかの方法で復旧可能とのことです。

• 当該製品が動作する端末を再起動する
• 最大 15分経過後に自動的に復旧するのを待つ

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
各製品において、本脆弱性を修正した次のバージョンがリリースされています。

• 株式会社ＦＦＲＩセキュリティ
  • FFRI yarai バージョン 3.4.7 または 3.5.3
  • FFRI yarai Home and Business Edition バージョン 1.4.2
• 株式会社ソリトンシステムズ
  • InfoTrace Mark II マルウェア防御（Mark II Zerona）バージョン 3.2.4
• 日本電気株式会社
  • ActSecure χ バージョン 3.5.3
• ソースネクスト株式会社
  • 二重の安心 Powered by FFRI yarai 1.4.2
• Ｓｋｙ株式会社
  • EDRプラスパック (同梱する FFRI yarai バージョン 3.4.7 または 3.5.3)
  • EDRプラスパックCloud (同梱する FFRI yarai バージョン 3.4.7 または 3.5.3)

• Windows Defender 連携機能を無効にする