高 7.8

Sentinel Keys Serverの脆弱性、権限を昇格されるおそれ

CVE-2026-78402 SecPulse初出 4:11

概要

Windows版のSentinel Keys Serverに、スタックバッファオーバーフローの脆弱性が見つかりました。ローカルの攻撃者が細工した入力を送ると、NT AUTHORITY\SYSTEMの権限でコードを実行されるおそれがあります。1.3.8.0より前の版が対象で、1.3.8.0が修正版です。1.3.8.0以降にアップデートしてください。

AI要約

外部の AI が作成した要約です。誤りを含むことがあります。重要な判断の前に、下の原文と参照URLを確認してください。

影響パッケージ

種類	パッケージ	影響を受ける版	修正版
Thalesgroup	Sentinel Keys Server	1.3.8.0 未満	1.3.8.0

原文の説明取得元が公開している説明をそのまま載せています (多くは英語)。

Stack-based buffer overflow and out-of-bounds
write vulnerability in Thales Sentinel Keys Server on Windows allows Overflow
Buffers.

Sentinel Keys Server does not check the length of the first field in
the input message. A local attacker may craft an input and send it to Sentinel
Keys Server. It may lead to code execution as NT AUTHORITY\SYSTEM enabling
local privilege escalation.

This issue affects Sentinel Keys Server: versions
lower than 1.3.8.0.

出典: CVE.org (CVE Program・cvelistV5) NVD GitHub Advisory