Pegatron製ドライバーに重大な脆弱性、緊急対応が必要
この記事のポイント
- Pegatron製のWindowsドライバーに複数の脆弱性が報告されました
- 悪意あるユーザーにシステム権限を奪われるリスクがあります
- ベンダーが提供する修正プログラムの適用を急ぎましょう
PCメーカーのPegatron製のWindowsドライバー「Tdelo64.sys」に、複数の重大な脆弱性が発見されました。CERT/CCより正式なアドバイザリが公表されています。
この脆弱性を悪用されると、システム上で高い権限を得られる可能性があり、データ盗聴やマルウェア感染といった深刻な被害に繋がります。
対象製品を使用している場合は、ベンダーが提供する修正プログラムを速やかに適用してください。IT部門と協力して、全社のシステム確認と更新を進めることを強く推奨します。
よくある質問
- 当社が該当するかどうか、どうやって確認すればいい?
- Pegatron製PCを使用している場合は対象の可能性があります。IT部門に型番やドライバー版を確認してもらい、ベンダーサイトで該当製品をチェックしてください。
- 修正プログラムが出ていない場合は?
- ベンダーのサポートサイトで最新情報を確認してください。修正がない場合は、該当ドライバーを無効化する、または使用を避けるなどの検討が必要です。
- 従業員にはどう周知すべき?
- IT部門から「システム更新の実施予定」として案内し、更新期間中の作業への協力を求めてください。詳しい技術説明は不要です。
情報源:JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。