CVE-2020-5538
| Summary |
Improper Access Control in PALLET CONTROL Ver. 6.3 and earlier allows authenticated attackers to execute arbitrary code with the SYSTEM privilege on the computer where PALLET CONTROL is installed via unspecified vectors. PalletControl 7 to 9.1 are not affected by this vulnerability, however under the environment where PLS Management Add-on Module is used, all versions are affected.
|
| Publication Date |
May 11, 2020, 2:15 p.m. |
| Registration Date |
Jan. 26, 2021, 11:59 a.m. |
| Last Update |
Nov. 21, 2024, 2:34 p.m. |
|
CVSS3.1 : HIGH
|
| スコア |
7.8
|
| Vector |
CVSS:3.1/AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H |
| 攻撃元区分(AV) |
ローカル |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃に必要な特権レベル(PR) |
低 |
| 利用者の関与(UI) |
不要 |
| 影響の想定範囲(S) |
変更なし |
| 機密性への影響(C) |
高 |
| 完全性への影響(I) |
高 |
| 可用性への影響(A) |
高 |
|
CVSS2.0 : HIGH
|
| Score |
7.2
|
| Vector |
AV:L/AC:L/Au:N/C:C/I:C/A:C |
| 攻撃元区分(AV) |
ローカル |
| 攻撃条件の複雑さ(AC) |
低 |
| 攻撃前の認証要否(Au) |
不要 |
| 機密性への影響(C) |
高 |
| 完全性への影響(I) |
高 |
| 可用性への影響(A) |
高 |
| Get all privileges. |
いいえ
|
| Get user privileges |
いいえ
|
| Get other privileges |
いいえ
|
| User operation required |
いいえ
|
Affected software configurations
| Configuration1 |
or higher |
or less |
more than |
less than |
| cpe:2.3:a:jalinfotec:pallet_control:*:*:*:*:*:*:*:* |
|
6.3 |
|
|
Related information, measures and tools
Common Vulnerabilities List
JVN Vulnerability Information
PALLET CONTROL において任意のコードが実行可能な脆弱性
| Title |
PALLET CONTROL において任意のコードが実行可能な脆弱性
|
| Summary |
PALLET CONTROL は株式会社 JALインフォテックが提供する IT 資産管理ソフトウェアです。 PALLET CONTROL には、ファイルアクセス制限の不備 (CWE-284) に起因する、第三者による任意のコード実行が可能となる脆弱性が存在します。 この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方が IPA に報告し、JPCERT/CC が開発者との調整を行いました。 報告者: 尾花 悦正 氏
|
| Possible impacts |
当該製品がインストールされたコンピュータにログイン可能なユーザによって、SYSTEM 権限で任意のコードを実行される可能性があります。 |
| Solution |
[パッチを適用する] 開発者が提供する情報をもとに、パッチを適用してください。 なお開発者によると、PALLET CONTROL Ver. 6.2 およびそれ以前のバージョンを使用しているユーザは、PALLET CONTROL Ver. 6.3 へアップデートした後にパッチを適用する必要があるとのことです。 |
| Publication Date |
May 11, 2020, midnight |
| Registration Date |
May 11, 2020, 12:06 p.m. |
| Last Update |
May 13, 2020, 3:57 p.m. |
Affected System
| 株式会社 JALインフォテック |
|
PALLET CONTROL Ver. 6.3 およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
Change Log
| No |
Changed Details |
Date of change |
| 1 |
[2020年05月11日]
掲載 |
May 1, 2020, 10:55 a.m. |
| 2 |
[2020年05月13日]
CVSSv2：内容を更新 |
May 13, 2020, 3:55 p.m. |