JVNDB-2025-025582

SOUND4 Ltd.のBIG VOICE Firmware等の複数製品における引用されない検索パスまたは要素に関する脆弱性

SOUND4 Server Service 4.1.102には、引用符で囲まれていないサービスパスの脆弱性があります。この脆弱性により、ローカルの権限を持たないユーザーがシステムの特権を昇格させてコードを実行する可能性があります。攻撃者は、サービス起動時にLocalSystem権限で実行される可能性のあるシステムルートパスに悪意のあるコードを挿入することで、引用符で囲まれていないバイナリパスを悪用できます。

SOUND4 Ltd.

• BIG VOICE Firmware 4.1.102
• FIRST ファームウェア 4.1.102
• IMPACT Eco ファームウェア 4.1.102
• IMPACT ファームウェア 4.1.102
• IP Connect Firmware 4.1.102
• PLAYOUT ULA8 Firmware 4.1.102
• PULSE Eco ファームウェア 4.1.102
• PULSE ファームウェア 4.1.102
• STREAM x2 Firmware 4.1.102
• STREAM x4 Firmware 4.1.102
• STREAM x8 Firmware 4.1.102
• VOICE ULA2 Firmware 4.1.102
• VOICE ULA4 Firmware 4.1.102
• VOICE ULA8 Firmware 4.1.102
• WM2 ファームウェア 4.1.102

本脆弱性の影響を受ける製品の詳細については、ベンダ情報および参考情報をご確認ください。

当該ソフトウェアが扱う全ての情報が外部に漏れる可能性があります。
また、当該ソフトウェアが扱う全ての情報が書き換えられる可能性があります。
さらに、当該ソフトウェアが完全に停止する可能性があります。
そして、この脆弱性を悪用した攻撃の影響は、他のソフトウェアには及びません。

正式な対策が公開されています。ベンダ情報を参照して適切な対策を実施してください。

Exploit Database

• Exploits : SOUND4 Server Service 4.1.102 - Local Privilege Escalation - Windows local Exploit

VulnCheck

• VulnCheck Advisories : SOUND4 Server Service 4.1.102 Local Privilege Escalation via Unquoted Service Path  | Advisories | VulnCheck

Zero Science Lab

• Vulnerabilities : Zero Science Lab  SOUND4 Server Service 4.1.102 Local Privilege Escalation

1. 引用されない検索パスまたは要素(CWE-428) [その他]

1. CVE-2023-53965

1. National Vulnerability Database (NVD) : CVE-2023-53965
2. 関連文書 : SOUND4 - BIG SOUND | small price

• [2026年02月02日]
    掲載