NEC製ソフト脆弱性、内部通信の安全不備
secure-clip_編集担当
ライター
この記事のポイント
- NEC製のWindowsソフトに通信保護の不備が発見されました
- 権限のない人物が不正にシステム内部にアクセスする可能性があります
- 対象製品の利用企業は至急アップデートを確認し適用してください
日本電気（NEC）が提供するExpressUpdate Agent for Windowsに脆弱性が見つかりました。このソフトが内部で使用している通信パイプのアクセス制御に不備があり、権限のない人物が不正にシステム内部へアクセスできる可能性があります。組織内のパソコンが狙われると、システムの乗っ取りやデータ流出につながるリスクがあります。NEC製品を導入している企業は、速やかにセキュリティパッチの適用状況を確認し、更新プログラムが利用可能であればただちに導入することを強く推奨します。
よくある質問
- うちの会社が影響を受けているか、どう判断すればいいですか？
- ExpressUpdate Agent for Windowsをパソコンにインストールしていれば対象です。IT部門に確認するか、NEC公式サイトの脆弱性情報を参照してください。
- すぐに何をすべきですか？
- IT部門に連絡し、対象製品のセキュリティアップデートを優先的に適用してもらってください。対応に数日要する場合があります。
- この脆弱性が悪用された被害は報告されていますか？
- 現時点で実被害の報告は不明ですが、脆弱性が公開されると悪用されるリスクが高まるため迅速な対応が必要です。
情報源：JVNRSS Feed – Update Entry
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
本記事は上記情報を元に編集部が翻訳・要約・編集したものです。原文の正確な翻訳を保証するものではありません。
