JVNVU#94851904
Tychonにおける権限昇格の脆弱性

Tychonには、権限昇格の脆弱性があります。

• Tychon 1.7.857.82より前のバージョン

TychonはOpenSSLを配置するためのフォルダを環境変数OPENSSLDIRにより指定しますが、指定されたディレクトリは管理者権限をもたないWindowsユーザが制御可能です。TychonはOpenSSLを利用する特権サービスを起動するため、管理者権限をもたないWindowsユーザによって当該フォルダに細工したopenssl.cnfファイルを配置され、SYSTEM権限で任意のコードを実行してしまう脆弱性があります。

当該製品がインストールされているWindowsシステムにおいて、SYSTEM権限で任意のコードを実行される可能性があります。

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は本脆弱性を修正した、Tychon 1.7.857.82をリリースしています。