An improper privilege management vulnerability (CWE-269) exi…(CVE-2026-104018・CVSS 8.8)

概要

An improper privilege management vulnerability (CWE-269) exists in the command shell of Wind...

原文の説明

取得元が公開している説明をそのまま載せています (多くは英語)。

An improper privilege management vulnerability (CWE-269) exists in the command shell of Wind River VxWorks 7 all versions up to 26.09. when configured to enforce per-user command privileges. Under certain shell operations, a command may be evaluated without the privilege check that is normally applied, allowing an authenticated user with limited privileges to execute commands they are not authorized to run. Successful exploitation can result in privilege escalation, with impact to the confidentiality, integrity, and availability of the affected device. Fixed in 26.09

出典: NIST National Vulnerability Database NVD GitHub Advisory

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

Wind River VxWorks 7のコマンドシェルにおいて、ユーザーごとのコマンド権限を強制する設定の場合、不適切な特権管理脆弱性（CWE-269）が存在します。この脆弱性により、制限された権限のユーザーが許可されていないコマンドを実行できる可能性があります。これにより、機密性、完全性、可用性に影響を与える特権昇格が発生する可能性があります。

❓ 何が問題か

Wind River VxWorks 7における不適切な特権管理の脆弱性。

📍 影響範囲

VxWorks 7のコマンドシェルで、特にユーザー別のコマンド権限を強制する設定時。

🔥 重要度

認証済みの制限ユーザーが許可されていないコマンドを実行できるため、特権昇格が可能であり、高リスク（CVSS 8.8）。

🔧 修正方法

バージョン26.09にアップデートする。

🛡️ 暫定回避

情報なし

🔍 検知方法

シェルオペレーションで不正なコマンド実行の試みを監査する。