CVE-2021-25247における脆弱性の概要、および、対処方法についてご案内します。
この問題に対する修正はすでに配信されています。
問題の詳細および修正の確認方法については下記内容をご確認ください。
問題の詳細および修正の確認方法については下記内容をご確認ください。
概要
この脆弱性により、Windows上でDLLハイジャックによって任意のコードを管理者権限で実行される可能性があります。
ただし、本脆弱性を悪用するには、攻撃者が対象のコンピュータのユーザ権限を既に取得済であることが必要です。
脆弱性の影響
下記の製品にて影響を受ける可能性があります。
スマートホームスキャナー(Windows版)
- バージョン番号5.3.1063以前
また CVSS 3.0 によるスコアは次の通りです：
- CVSS(3.0) : 6.7
脆弱性が発生するプラットフォーム
Windows
攻撃を確認しているか
2021年1月26日現在、弊社では本脆弱性を利用した攻撃を確認しておりません。
対応方法・修正の確認方法
バージョン番号5.3.1063以前のスマートホームスキャナー(Windows版)をご利用のお客様は、下記ページより最新インストーラをダウンロードの上、ご利用ください。
タイムライン
2021年1月15日 (金) : プログラムアップデートによる修正を配信いたしました。
2021年1月26日 (火) : 本脆弱性の製品Q&Aを公開しました。
関連情報
CVE番号
本問題に対する CVE 番号は次の通りです。
- CVE-2021-25247