C20/100
脆弱性 · 中
WebSAM WinShareに複数の脆弱性
ティアC · 経過を注視 – 影響を受けるか確認
影響を受ける人： WebSAM WinShareを利用する企業の管理環境
ティアCの理由： 開発者に影響
影響範囲
攻撃
被害
修正
取るべき対応
- JVNの告知ページで対象バージョンと対策情報を確認する
要点
- 日本電気株式会社が提供するWebSAM WinShareに複数の脆弱性が存在することがJVNで公開された
- 脆弱性の具体的な内容、影響、CVSSスコアは元情報の要約からは確認できない
- 詳細はJVNの告知ページで確認する必要がある
なぜ重要か
WebSAM WinShareを運用している開発者や管理者は、自社環境が対象製品に該当するかを確認し、JVNの対策情報を追う必要がある。
ティアの根拠となったチェックリスト
チェックリスト · 10項目中1項目が「はい」
| はい | 開発者に影響 | NECのWebSAMはIT部門が運用する業務用管理ソフトであり、該当する |
| いいえ | 基幹インフラ | 単一ベンダーの管理ソフトであり、ほぼすべてのチームが運用する基幹ソフトではない |
| いいえ | 人気ツール | 企業向けのニッチな管理製品で、一般的な開発技術ではない |
| いいえ | 悪用確認済み | JVN: 脆弱性の公表のみで、悪用された攻撃の報告は記載されていない |
| いいえ | 公開エクスプロイト | JVN: セキュリティアドバイザリーのみで、エクスプロイトの公開は記載されていない |
| いいえ | 認証不要のリモート攻撃 | JVN: 攻撃条件の詳細は記載されておらず、認証不要とは示されていない |
| いいえ | 完全な乗っ取り | JVN: 影響の詳細は記載されておらず、コード実行や権限奪取は示されていない |
| いいえ | シークレットの流出 | JVN: 情報漏えいや認証情報の流出は記載されていない |
| いいえ | サプライチェーン | JVN: 正規製品の脆弱性公表であり、悪意あるコードの配布は記載されていない |
| いいえ | 修正なし | JVN: 修正版の有無は記載されておらず、未修正とは示されていない |
タイムライン
JVNでWebSAM WinShareの複数の脆弱性が公開
jvn.jp
WebSAM WinShareにおける複数の脆弱性
出典
WebSAM WinShareにおける複数の脆弱性 ↗ jvn.jp · 49分前