.NETの権限昇格の脆弱性、ローカルで権限を奪われるおそれ
概要
.NETのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が公表されました。影響を受けるのは、Linux・Mac OS・Windowsに導入された.NET 10.0は10.0.404より前の版、.NET 11.0は11.0.100より前の版です。修正版は.NET 10.0が10.0.404、.NET 11.0が11.0.100で、早めの更新をおすすめします。
AI要約
SecPulse が外部の生成 AI を使って作った要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。
.NETのアクセス制御の不備により、権限を持つ攻撃者が端末上で権限を昇格できる脆弱性が公表されました。影響を受けるのは、Linux・Mac OS・Windowsに導入された.NET 10.0は10.0.404より前の版、.NET 11.0は11.0.100より前の版です。修正版は.NET 10.0が10.0.404、.NET 11.0が11.0.100で、早めの更新をおすすめします。
影響パッケージ
| パッケージ | 影響を受ける版 → 修正版 | |
|---|---|---|
| Microsoft.NET 10.0 installed on Linux |
10.0.0 以上 10.0.404 未満→ 10.0.404 |
10.0.404 |
| Microsoft.NET 10.0 installed on Mac OS |
10.0.0 以上 10.0.404 未満→ 10.0.404 |
10.0.404 |
| Microsoft.NET 10.0 installed on Windows |
10.0.0 以上 10.0.404 未満→ 10.0.404 |
10.0.404 |
| Microsoft.NET 11.0 installed on Linux |
11.0.0-preview.1 以上 11.0.100 未満→ 11.0.100 |
11.0.100 |
| Microsoft.NET 11.0 installed on Mac OS |
11.0.0-preview.1 以上 11.0.100 未満→ 11.0.100 |
11.0.100 |
| Microsoft.NET 11.0 installed on Windows |
11.0.0-preview.1 以上 11.0.100 未満→ 11.0.100 |
11.0.100 |
| Microsoft.NET 8.0 installed on Linux |
8.0.0 以上 8.0.428 未満→ 8.0.428 |
8.0.428 |
| Microsoft.NET 8.0 installed on Mac OS |
8.0.0 以上 8.0.428 未満→ 8.0.428 |
8.0.428 |
| Microsoft.NET 8.0 installed on Windows |
8.0.0 以上 8.0.428 未満→ 8.0.428 |
8.0.428 |
| Microsoft.NET 9.0 installed on Linux |
9.0.0 以上 9.0.321 未満→ 9.0.321 |
9.0.321 |
| Microsoft.NET 9.0 installed on Mac OS |
9.0.0 以上 9.0.321 未満→ 9.0.321 |
9.0.321 |
| Microsoft.NET 9.0 installed on Windows |
9.0.0 以上 9.0.321 未満→ 9.0.321 |
9.0.321 |
| MicrosoftMicrosoft Visual Studio 2022 version 17.14 |
17.14.0 以上 17.14.45 未満→ 17.14.45 |
17.14.45 |
| MicrosoftMicrosoft Visual Studio 2026 version 18.11 |
18.11.0 以上 18.11.4 未満→ 18.11.4 |
18.11.4 |
| MicrosoftMicrosoft Visual Studio 2026 version 18.12 |
18.12.0 未満→ 18.12.0 |
18.12.0 |
| MicrosoftMicrosoft.TestPlatform.CLI |
17.2.0 以上 18.11.1 未満→ 18.11.1 |
18.11.1 |
原文の説明 取得元が公開している説明をそのまま載せています (多くは英語)。
Improper access control in .NET allows an authorized attacker to elevate privileges locally.
出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
参照URL
- REDHAT Red Hat
- web secure@microsoft.com
- web nvd.nist.gov
- web github.com