RevoWorks Cloud Client Sandbox Process Detection Bypass (CVE-2024-47560)

脆弱性情報 脆弱性番号: JVN#39280069 脆弱性名称: RevoWorks Cloud の脆弱性 影響を受ける製品: RevoWorks Cloud Client 3.0.91 およびそれ以前のバージョン 説明: RevoWorks Cloud は、J's Communication Co., Ltd. が提供するソフトウェアで、クライアントのローカル環境内に分離されたサンドボックス環境を作成するために使用されます。 このソフトウェアには、サンドボックス環境内で Web ブラウザを実行し、認可されていないプロセスを検出してブロックする機能があります。 認可されていないプロセス（CWE-863）の検出に失敗する欠陥が見つかりました。 影響: サンドボックス環境内で認可されていないプロセスが実行される可能性があります。 マルウェアがサンドボックス環境内で実行された場合でも、クライアントのローカル環境に被害は及びません。 サンドボックス環境内の情報は、改ざんされたレジストリによって破壊される可能性があります。 解決策: RevoWorks Cloud Client を更新する 開発者の指示に従い、最新版に更新してください。 ベンダーの状況: J's Communication Co., Ltd. はこの脆弱性を確認し、修正に関する説明を提供しました。 参考リンク: J's Communication Co., Ltd. が公開した脆弱性情報 CVSS スコア: CVSS v3: 3.0/AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H ベーススコア: 7.8 クレジット: J's Communication Co., Ltd. は JVN を通じてこの脆弱性を報告し、IPA は JVN を通じてユーザーに解決策を通知しました。 JPCERT/CC と J's Communication Co., Ltd. は、情報セキュリティ早期警報パートナーシップの下で調整しました。 その他の情報: JPCERT アラート JPCERT レポート CERT アドバイザリ CPNI アドバイザリ TRnotes CVE: CVE-2024-47560 JVN iPedia: JVNDB-2024-000107 著作権: Copyright (c) 2000-2024 JPCERT/CC and IPA. All rights reserved.

目標達成 すべての支援者に感謝 — 100%達成しました！

RevoWorks Cloud Client Sandbox Process Detection Bypass (CVE-2024-47560)

目標達成すべての支援者に感謝 — 100%達成しました！