2018年1月24日にTrue Imageの脆弱性情報が公開されました。
対応が必要か検討してください。
本脆弱性は深刻度が高いため、早めの確認をお勧めいたします。
Acronis True Image は更新の確認や更新データの取得がセキュアに行われていません。結果として管理者権限で任意のコードが実行される可能性があります。 Acronis True Image は Windows および Mac システム用の ディスクバックアップユーティリティです。Acronis True Image 2017 (ビルド番号 8053) およびそれ以前のバージョンでは、更新の確認や更新データの取得を HTTP 経由で行っています。ダウンロードされたアップデートファイルは、サーバから提供される MD5 ハッシュ値による検証が行われますが、それ以上の検証は行われません。
製品：True Image
企業：Acronis International GmbH
CVSS v2
CVSS v3

参考：CVSSの深刻度レベル

スコア	CVSS v2	CVSS v3
9.0～10.0	危険	緊急
7.0～8.9	危険	重要
4.0～6.9	警告	警告
0.1～3.9	注意	注意
0	注意	なし

JVN JVNDB-2017-004256
https://jvndb.jvn.jp/ja/contents/2017/JVNDB-2017-004256.html
JVN JVNVU#93495727
http://jvn.jp/vu/JVNVU93495727/index.html
CVE CVE-2017-3219
https://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2017-3219
NVD CVE-2017-3219
https://nvd.nist.gov/vuln/detail/CVE-2017-3219
CERT-VN VU#489392
https://www.kb.cert.org/vuls/id/489392
登録日
2018/01/24 03:16:00
最終更新日
2018/01/24 03:16:00
もっと見る >>