JVNVU#97140155
HP Client Automation および Radia Client Automation にコード実行の脆弱性

Radia Client Automation (旧名 HP Client Automation) version 9.1 より前のバージョンには、任意のコードを実行可能な脆弱性が存在します。

• Radia Client Automation (旧名 HP Client Automation) version 9.1 より前のバージョン

Zero Day Initiative のアドバイザリ ZDI-15-363 (CVE-2015-7860) には、次のように記載されています：
 

"This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Hewlett-Packard Client Automation. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the Hewlett-Packard Client Automation agent. An attacker can send a large buffer of data to the agent which will cause a stack buffer overflow. An attacker can leverage this vulnerability to execute code under the context of the SYSTEM."

この脆弱性は遠隔の攻撃者が Hewlett-Packard Client Automation 上で任意のコードを実行することを可能にします。攻撃を行う際に認証は不要です。

問題は Hewlett-Packard Client Automation エージェントに存在し、大きなサイズのデータをエージェントに送信することで、スタックベースのバッファオーバーフローを引き起こすことが可能です。攻撃者はこの脆弱性を使用して、SYSTEM 権限で任意のコードを実行する可能性があります。

また Zero Day Initiative のアドバイザリ ZDI-15-364 (CVE-2015-7861) には、次のように記載されています：
 

"This vulnerability allows remote attackers to execute arbitrary code on vulnerable installations of Hewlett-Packard Client Automation. Authentication is not required to exploit this vulnerability.

The specific flaw exists within the Hewlett-Packard Client Automation agent. An attacker can send arbitrary commands to the agent. An attacker can leverage this vulnerability to execute code under the context of the SYSTEM."

この脆弱性は遠隔の攻撃者が Hewlett-Packard Client Automation 上で任意のコードを実行することを可能にします。攻撃を行う際に認証は不要です。

問題は Hewlett-Packard Client Automation エージェントに存在します。攻撃者は任意のコマンドをエージェントに送信することが可能です。攻撃者はこの脆弱性を使用して、SYSTEM 権限で任意のコードを実行することが可能です。

これらの脆弱性は HP Client Automation の Role-Based Access Control や Remote Notify の機能に影響があります。

2013年から、HP Client Automation は Persistent Systems (および子会社の Accelerite) によって、Radia Client Automation という名称で開発されています。

遠隔の攻撃者によって、SYSTEM 権限で任意のコードを実行される可能性があります。

アップデートする
旧バージョンの HP Client Automation および Radia Client Automation については、Accelerite がアドバイザリを公開しています。本脆弱性を修正する hotfix に関する情報は、Accelerite へお問い合わせください。

また Persistent Systems は現在の最新版 Radia Client Automation version 9.1 で本脆弱性を修正しています。
Persistent Systems が提供する情報をもとに、最新版へアップデートしてください。