JVN#86318557
LANSCOPE エンドポイントマネージャー オンプレミス版における通信チャネルの送信元検証不備の脆弱性
緊急

エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、通信チャネルの送信元検証不備に起因して任意のコード実行が可能となる脆弱性が存在します。

• LANSCOPE エンドポイントマネージャー オンプレミス版 Ver.9.4.7.1およびそれ以前
  • クライアントプログラム（MR）
  • 検知エージェント（DA）

エムオーテックス株式会社が提供するLANSCOPE エンドポイントマネージャー オンプレミス版には、次の脆弱性が存在します。

• 通信チャネルの送信元検証不備（CWE-940）
  • CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N 基本値 9.3
  • CVSS:3.0/AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H 基本値 9.8
  • CVE-2025-61932

攻撃者によって細工されたパケットを受信することにより、当該製品上で任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。

ワークアラウンドを実施する
開発者はアップデートを適用するまでの間、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。