戻る
-
タイトル
KACE SMAエージェントの脆弱性 CVE-2024-23772, CVE-2024-23773, CVE-2024-23774 へのQuestの対応 -
説明
弊社(Quest)ではKACEシステム管理アプライアンスのエージェント製品に関連する次の脆弱性について認識しております。- CVE-2024-23772
- CVE-2024-23773
- CVE-2024-23774
弊社では脆弱性について真剣に取り組んでおり、すべての報告された潜在的な脆弱性について調査・対応しています。
弊社での脆弱性についての報告および対応プロセスについてはこちらのリンク にてご確認いただけます。
-
原因
バージョン 13.2 までのQuest KACE システム管理アプライアンス（SMA）のエージェントには 特定条件下でのファイル操作および不正なプロセス起動の両方あるいはいずれかを許可しうる脆弱性 CVE-2024-23772, CVE-2024-23773, CVE-2024-23774 が存在します。 -
対策
報告済みの KACE SMAの脆弱性 CVE-2024-23772, CVE-2024-23773, CVE-2024-23774 は KACE SMA Agentバージョン13.1.25 およびバージョン13.2.24 により解決されます。
サポートポータルからエージェントバンドルファイルをダウンロードして、設定 | プロビジョニング ｜エージェントのアップデート の画面から登録、自動更新を行ってください。
SMAサーバー 13.1用のエージェントバンドル k1000_agents_13.1.27.kbin
Agent Bundles: KACE Systems Management Appliance 13.1.27 Agent Bundle
SMAサーバー 13.2用のエージェントバンドル k1000_agents_13.2.27.kbin
Agent Bundles: KACE Systems Management Appliance 13.2.27 Agent Bundle
適用手順の説明: KACEエージェントのアップデートについて (4257152)
（20May2024 13.1.26および13.2.26はそれぞれ13.1.27および13.2.27へ置き換えられました）