JVNDB-2021-005786
|
Wibu-Systems 製 CodeMeter Runtime における不適切な権限管理の脆弱性
|
|
Wibu-Systems 社が提供する CodeMeter Runtime は、ライセンスマネージャーです。CodeMeter Runtime には、不適切な権限管理の脆弱性（CWE-269、CVE-2021-41057）が存在します。
|
|
CVSS v3 による深刻度
基本値: 7.1 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): なし
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 3.6 (注意) [NVD値]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): なし
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
Wibu-Systems AG
- CodeMeter Runtime 7.30a より前のすべてのバージョン
|
|
|
ローカルユーザによって、重要ファイルを上書きされたり該当製品をクラッシュさせられたりする可能性があります。
|
|
[アップデートする]
開発者が提供する情報をもとに、最新版にアップデートしてください。
[ワークアラウンドを実施する]
アップデートまでのリスクを軽減するために、以下の対策をお勧めします。製品構成によって適用できる対策が異なりますので、適宜ご確認ください。
* CodeMeter License Server サービスを実行しているマシンへの非特権ユーザによるアクセスは制限する
* CodeMeter でコンテナタイプ「Mass Storage」を無効にする。影響を受けるマシンに CmDongles が接続されていない場合、または接続されている CmDongles が HID として構成されている場合、「Mass Storage」デバイスとの CodeMeter 通信は、Windows レジストリで次のように無効にできます。
* 「HKEY_LOCAL_MACHINE\SOFTWARE\WIBUSYSTEMS\CodeMeter\Server\CurrentVersion\EnabledContainerTypes」キーを「4294967294 (0xFFFFFFFE)」にセットする
* 上記変更を適用後、CodeMeter を再起動する
また、影響を受ける CodeMeter に依存する製品の詳細については、「ベンダ情報」を参照してください。
|
|
Wibu-Systems AG
シーメンス
|
|
- 不適切な権限管理(CWE-269) [その他]
|
|
- CVE-2021-41057
|
|
- JVN : JVNVU#94117485
- National Vulnerability Database (NVD) : CVE-2021-41057
- ICS-CERT ADVISORY : ICSA-21-350-03
|
|
|
