事象の詳細および対応方法については下記の内容をご確認ください。
ウイルスバスター クラウドの古いインストールプログラムを使用してインストールする際に、悪意のあるユーザが本脆弱性を利用し特定のDLLファイルを悪用することで、管理者権限で任意のコードを実行される可能性があります。
下記の製品にて影響を受ける可能性があります。
- ウイルスバスター クラウド (バージョン15 および 12)
- ウイルスバスター クラウド マルチデバイス月額版 (バージョン15 および 12)
また、CVSS(3.0)によるスコアは次の通りです:
- CVSS(3.0): 6.6
2019年1月18日現在、弊社では本脆弱性を利用した攻撃は確認しておりません。
新しくウイルスバスター クラウドをインストールする場合は、下記ページより最新のインストールプログラムをダウンロードの上、ご利用ください。
既にウイルスバスター クラウドのインストールが完了している場合は、本脆弱性の対象外となるため、引き続きそのままの状態でご利用いただけます。
本問題に対する CVE 番号は次の通りです。
- CVE-2018-18333
弊社では常に最新の脅威へ対応するため、常に製品の品質向上を実施しております。
安心してご利用いただくためにも下記リンクをご覧いただき、最新版のご利用をご検討ください。
ウイルスバスター クラウドのバージョン確認方法