独立行政法人情報処理推進機構（IPA）および一般社団法人JPCERT コーディネーションセンター（JPCERT/CC）は11月25日、MaLionの端末エージェント（Windows）における複数の脆弱性について「Japan Vulnerability Notes（JVN）」で発表した。GMOサイバーセキュリティ byイエラエ株式会社のデニス ファウストヴ氏とルスラン サイフィエフ氏が報告を行っている。
影響を受けるシステムは以下の通り。

・CVE-2025-59485
MaLion Ver.5.3.4より前のバージョンの端末エージェント（Windows）

・CVE-2025-62691、CVE-2025-64693
MaLion Ver.7.1.1.9より前のバージョンの端末エージェント（Windows）
MaLionCloud Ver.7.2.0.1より前のバージョンの端末エージェント（Windows）

　株式会社インターコムが提供するMaLionの端末エージェント（Windows）には、下記の影響を受ける可能性がある複数の脆弱性が存在する。

・インストール時の不適切なファイルアクセス権設定（CVE-2025-59485）
→任意のファイルを特定のフォルダに配置され、配置されたファイルが細工されたDLLファイルの場合、結果としてSYSTEM権限で任意のコードを実行される

・HTTPヘッダ処理におけるスタックベースのバッファオーバーフロー（CVE-2025-62691）
→遠隔の第三者によって細工されたリクエストを送信された場合、SYSTEM権限で任意のコードを実行される

・Content-Length処理におけるヒープベースのバッファオーバーフロー（CVE-2025-64693）
→遠隔の第三者によって細工されたリクエストを送信された場合、SYSTEM権限で任意のコードを実行される

　JVNでは、開発者が提供する情報をもとに最新版へアップデートするよう呼びかけている。なお各脆弱性は、下記のバージョンで修正されている。

・CVE-2025-59485
MaLion Ver.5.3.4およびそれ以降のバージョンの端末エージェント（Windows）

・CVE-2025-62691、CVE-2025-64693
MaLion Ver.7.1.1.9およびそれ以降のバージョンの端末エージェント（Windows）
MaLionCloud Ver.7.2.0.1およびそれ以降のバージョンの端末エージェント（Windows）

元の記事を読む

編集部おすすめ