アラート/アドバイザリ：ウイルスバスター クラウドの脆弱性について(CVE-2021-25251)

概要

この脆弱性により、コードインジェクション攻撃が可能になり、プログラムのパスワード保護やシステムの保護を無効にされる可能性があります。

ただし、本脆弱性を悪用するには、攻撃者が対象のパソコンの管理者権限を既に取得済であることが必要です。

脆弱性の影響

下記の製品にて影響を受ける可能性があります

ウイルスバスター クラウド (月額版含む)

• バージョン17.0
• バージョン16.0

また CVSS 3.0 によるスコアは次の通りです：

• CVSS(3.0) : 8.2

脆弱性が発生するプラットフォーム

Windows

攻撃を確認しているか

2021年02月08日現在、弊社では本脆弱性を利用した攻撃を確認しておりません。

対応方法・修正の確認方法

この脆弱性に対する修正は自動配信されています。

ウイルスバスター クラウドのバージョン17をご利用の場合は、次のバージョンになっていれば修正が適用されています。

• 17.0.1222 もしくはそれ以上の値

ウイルスバスター クラウドのバージョン16をご利用の場合は、次のバージョンになっていれば修正が適用されています。

• 16.0.1413 もしくはそれ以上の値

修正が自動的に配信されていない場合は、手動アップデートを実施してください。

古いバージョンをご利用中のお客さま

最新の脅威へ対応するため、弊社では常に最新バージョンをご利用いただくことを推奨しています。
ウイルスバスター クラウドの古いバージョンをお使いの場合は、最新バージョンへのバージョンアップをご検討ください。

ウイルスバスター クラウドのバージョンの確認方法およびアップデートの方法に関しましては、下記リンクをご参照ください。

タイムライン

2021年2月8日 (月) : 本脆弱性の製品 Q&A を公開しました。

2021年2月9日 (火) : CVSS スコアを変更しました。

関連情報

CVE番号

本問題に対する CVE 番号は次の通りです。

• CVE-2021-25251