JVNVU#90376567
Macrium Software 製 Macrium Reflect に権限昇格の脆弱性

Macrium Software 製 Macrium Reflect には、権限昇格の脆弱性があります。

• Macrium Reflect v7.3.5281 より前のバージョン

Macrium Reflect は、OpenSSL コンポーネントを配置するためのフォルダを環境変数 OPENSSLDIR によって C:\openssl\ として指定しています。このフォルダは一般ユーザの権限で書き込みが可能ですが、当該製品においては SYSTEM 権限でプログラムが起動されるため、細工された openssl.cnf を配置されることにより、SYSTEM 権限で任意のコードを実行してしまう可能性があります。

当該製品がインストールされている Windows システムにおいて、SYSTEM 権限で任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。