Sky、IT資産管理ツールのセキュリティ情報を公開

ZDNET Japan Staff

2020-08-03 16:02

 Skyは8月3日、IT資産管理ツール「SKYSEA Client View」で権限昇格の脆弱性(CVE-2020-5617)が確認されたとしてセキュリティ情報を公開した。修正モジュールをリリースしており、ユーザーに適用を呼び掛けている。

 脆弱性は、SKYSEA Client ViewのVer.12.200.12n~15.210.05fに存在し、悪用された場合にコンピューター上のシステム権限で任意のコードを実行される可能性があるという。Windowsのマスターサーバー(グローバルマスターサーバー、セカンダリサーバーを含む)や管理機、端末機、スタンドアロン端末機が対象になる。

 共通脆弱性評価システム(CVSS)バージョン3.0による基本値は7.8(最大値は10.0)としている。同社では保守契約ユーザー用ウェブサイトで脆弱性の修正モジュールを提供している。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    セキュリティ担当者に贈る、従業員のリテラシーが測れる「情報セキュリティ理解度チェックテスト」

  2. セキュリティ

    サイバー攻撃の“大規模感染”、調査でみえた2024年の脅威動向と課題解決策

  3. セキュリティ

    従業員のセキュリティ教育の成功に役立つ「従業員教育ToDoリスト」10ステップ

  4. セキュリティ

    IoTデバイスや重要インフラを標的としたサイバー攻撃が増加、2023年下半期グローバル脅威レポート

  5. セキュリティ

    急増する工場システムへのサイバー攻撃、現場の課題を解消し実効性あるOTセキュリティを実現するには

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]