ServerView Agents for WindowsのインストーラーにおけるDLL読み込みに関する脆弱性
| タイトル |
ServerView Agents for WindowsのインストーラーにおけるDLL読み込みに関する脆弱性
|
| 概要 |
エフサステクノロジーズ株式会社が提供するServerView Agents for Windowsのインストーラーには、次の脆弱性が存在します。<ul><li>ファイル検索パスの制御不備(CWE-427)- CVE-2026-24016</ul></li>この脆弱性情報は、情報セキュリティ早期警戒パートナーシップに基づき下記の方がIPAに報告し、JPCERT/CCが開発者との調整を行いました。 報告者:GMOサイバーセキュリティ byイエラエ株式会社 松本 一真 氏
|
| 想定される影響 |
インストーラーを実行している管理者権限で、任意のコードを実行される可能性があります。 |
| 対策 |
[最新のインストーラーを使用する] 開発者が提供するインストーラーの最新版を使用してください。 |
| 公表日 |
2026年1月21日0:00 |
| 登録日 |
2026年1月21日14:10 |
| 最終更新日 |
2026年1月21日14:10 |
|
CVSS3.0 : 重要
|
| スコア |
7.8
|
| ベクター |
CVSS:3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H |
影響を受けるシステム
| エフサステクノロジーズ株式会社 |
|
ServerView Agents for Windows V11.50.06およびそれ以前
|
CVE (情報セキュリティ 共通脆弱性識別子)
CWE (共通脆弱性タイプ一覧)
ベンダー情報
その他
変更履歴
| No |
変更内容 |
変更日 |
| 1 |
[2026年01月21日] 掲載 |
2026年1月19日16:40 |