高 8.5

GFI KerioConnectのKOFFに権限昇格の脆弱性、システム権限で実行されるおそれ

CVE-2026-112357 SecPulse初出 0:32

概要

GFI KerioConnectのOutlookコネクター（オフライン版）「KOFF」に、ローカルで権限を昇格されるおそれのある脆弱性が見つかりました。インストーラーの権限設定が弱く、一般ユーザーでも製品フォルダー内のサービス用プログラムを差し替えられるため、次回のサービス起動や再起動時にシステム権限でコードを実行されるおそれがあります。影響を受けるのは10.0.9 Patch 2より前の版で、修正版は10.0.9p2です。修正版への更新を確認してください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	直った版
GFI USA, LLC	GFI KerioConnect	10.0.9p2 未満	10.0.9p2

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

GFI KerioConnect (Kerio Connect) Outlook Connector (Offline Edition), 'KOFF', before 10.0.9 Patch 2 contains a local privilege escalation vulnerability caused by weak installer permissions that leave the product directory writable by the built-in Users group. A local non-administrative attacker can replace the searchd.exe service binary used by the bundled KOFFIndexingService, which runs as LocalSystem, to execute arbitrary code with NT AUTHORITY\SYSTEM privileges upon the next service start or reboot.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory