Published: 2024-08-01 08:00

FFRI AMCにOSコマンドインジェクションの脆弱性

 独立行政法人情報処理推進機構(IPA)および一般社団法人JPCERT コーディネーションセンター(JPCERT/CC)は7月30日、FFRI AMCにおけるOSコマンドインジェクションの脆弱性について「Japan Vulnerability Notes(JVN)」で発表した。影響を受けるシステムは以下の通り

FFRI AMC バージョン3.4.0から3.5.3まで

※FFRI AMCのOEM製品である下記製品も本脆弱性影響を受ける

日本電気株式会社 ActSecure χ専用FFRI AMC バージョン3.4.0から3.5.3まで

Sky株式会社 EDRプラスパック(同梱するFFRI AMC バージョン3.4.0から3.5.3まで)

 株式会社FFRIセキュリティが提供するエンドポイントセキュリティ製品FFRI yarai、ActSecure χ用の管理コンソール FFRI AMCには、通知プログラム設定有効にし実行ファイルパスにバッチファイル(拡張子 .bat)またはコマンドファイル(拡張子 .cmd)を設定している環境特定条件満たす場合、OSコマンドインジェクションの脆弱性存在し、遠隔三者によっ任意のOSコマンドを実行される可能性がある。

 JVNでは、開発者提供する情報もと最新版へアップデートするよう呼びかけている。なお製品では本脆弱性修正した下記のバージョンがリリースされている。

株式会社FFRIセキュリティ FFRI AMC バージョン3.6.1

日本電気株式会社 ActSecure χ専用FFRI AMC バージョン3.6.1

Sky株式会社 EDRプラスパック(同梱するFFRI AMC バージョン3.6.1)

# 言葉 意味
6 かぶしきがいしゃ (株式会社) : stock company; corporation; kabushiki kaisha; KK
4 ぜいじゃくせい (脆弱性) : vulnerability; weakness; fragility
4 せいひん (製品) : manufactured goods; finished goods; product
3 カイ (Χ) : chi
2 えいきょう (影響) : 1. influence; effect 2. to influence; to affect; to have an influence on; to impact; to have an effect on
2 かき (下記) : the following
2 にっぽんでんき (日本電気) : NEC (Nippon Electric Company) (company)
2 せんよう (専用) : 1. (one's) exclusive use; private use; personal use 2. dedicated use; use for a particular purpose
2 どうこん (同梱) : including (in a package); packing together with
2 フォームフィード : form-feed (character); FF
2 ていきょう (提供) : 1. offer; tender; providing; supplying; making available; donating (blood, organs, etc.) 2. sponsoring (a TV program)
2 せってい (設定) : 1. establishment; creation; posing (a problem); setting (movie, novel, etc.); scene 2. options setting; preference settings; configuration; setup
2 かくちょうし (拡張子) : filename extension
1 どくりつぎょうせいほうじん (独立行政法人) : independent administrative corporation (institution, agency)
1 じょうほうしょりすいしんきこう (情報処理推進機構) : Information-technology Promotion Agency (organization)
1 および (及び) : and; as well as
1 いっぱんしゃだんほうじん (一般社団法人) : general incorporated association
1 おく (奥) : inner part; inside; interior; depths (e.g. of a forest); back (of a house, drawer, etc.); bottom (e.g. of one's heart); recesses; heart
1 はっぴょう (発表) : announcement; publication; presenting; statement; communique; making known; breaking (news story); expressing (one's opinion); releasing; unveiling
1 とおり (通り) : 1. avenue; street; way; road 2. coming and going; street traffic
1 かんり (管理) : control; management (e.g. of a business)
1 つうち (通知) : notice; notification; report; posting
1 ゆうこう (有効) : 1. valid; effective 2. yuko (judo)
1 じっこうファイル (実行ファイル) : executable file
1 かんきょう (環境) : environment; circumstance
1 とくてい (特定) : 1. specific; particular; designated; special 2. specifying; designating; identifying; pinpointing
1 じょうけん (条件) : condition; term; requirement; qualification; prerequisite
1 みたす (満たす) : 1. to satisfy (conditions, one's appetite, etc.); to meet (e.g. demands); to fulfill; to gratify 2. to fill (e.g. a cup); to pack; to supply
1 そんざい (存在) : existence; being
1 えんかく (遠隔) : distant; remote; isolated
1 だい (第) : prefix for forming ordinal numbers
1 よる (因る) : 1. to be due to; to be caused by 2. to depend on; to turn on
1 にんい (任意) : 1. optional; voluntary; arbitrary; random; discretionary; facultative; spontaneous; any 2. arbitrary
1 じっこう (実行) : execution (e.g. of a plan); carrying out; practice; action; implementation; fulfillment; realization
1 かのうせい (可能性) : potentiality; likelihood; possibility; availability
1 かいはつしゃ (開発者) : developer
1 じょうほう (情報) : 1. information; news; intelligence; advices 2. information; data contained in characters, signals, code, etc.
1 もと (元) : 1. origin; source 2. base; basis; foundation; root
1 さいしんばん (最新版) : latest version; latest edition
1 よびかける (呼びかける) : 1. to call out to; to hail; to address 2. to appeal
1 なお (尚) : 1. still; yet 2. more; still more; greater; further
1 かく (各) : each; every; all
1 しゅうせい (修正) : amendment; correction; revision; modification; alteration; retouching; update; fix