WebSAM WinShareの脆弱性2件、認証なしでコード実行
Summary
NECのWebSAM WinShare（Windows版）に、認証なしで遠隔からSYSTEM権限のコード実行を許す脆弱性が2件公表されました。対象版を使っているなら、NECの告知で修正版と回避策を確認し、到達できるネットワークの範囲を洗い出してください。
AI summary
Produced by SecPulse using an external AI model; it may contain mistakes. Check the original description and references below before acting on it.
NECのWebSAM WinShare（Windows版）に、認証なしで遠隔からSYSTEM権限のコード実行を許す脆弱性が2件公表されました。対象版を使っているなら、NECの告知で修正版と回避策を確認し、到達できるネットワークの範囲を洗い出してください。
Original description The description as published by the source.
Improper Input Validation in the network communication processing in NEC Corporation WebSAM WinShare Ver 7.2.0 through 7.5.0, Ver 7.6.0 and Ver 7.7.0 through 7.7.2 on Windows allows a remote unauthenticated attacker to execute arbitrary commands with SYSTEM privileges via a crafted network packet sent to the computer on which WinShare is running.
Source: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory
References
- web psirt-info@cyber.jp.nec.com
- web nvd.nist.gov
- web github.com