NVD Vulnerability Detail

CVE-2015-2264

Summary	Multiple untrusted search path vulnerabilities in (1) EQATEC.Analytics.Monitor.Win32_vc100.dll and (2) EQATEC.Analytics.Monitor.Win32_vc100-x64.dll in Telerik Analytics Monitor Library before 3.2.125 allow local users to gain privileges via a Trojan horse (a) csunsapi.dll, (b) swift.dll, (c) nfhwcrhk.dll, or (d) surewarehook.dll file in an unspecified directory.
Publication Date	March 13, 2015, 10:59 a.m.
Registration Date	Jan. 26, 2021, 2:47 p.m.
Last Update	Nov. 21, 2024, 11:27 a.m.

CVSS2.0 : MEDIUM
Score	6.9
Vector	AV:L/AC:M/Au:N/C:C/I:C/A:C
攻撃元区分(AV)	ローカル
攻撃条件の複雑さ(AC)	中
攻撃前の認証要否(Au)	不要
機密性への影響(C)	高
完全性への影響(I)	高
可用性への影響(A)	高
Get all privileges.	いいえ
Get user privileges	いいえ
Get other privileges	いいえ
User operation required	はい

Affected software configurations

Configuration1		or higher	or less	more than	less than
cpe:2.3:a:telerik:analytics_monitor_library::::::::			3.2.122

Related information, measures and tools

No	URL	refsource	タグ
1	http://www.kb.cert.org/vuls/id/794095		Third Party Advisory US Government Resource
2	http://www.kb.cert.org/vuls/id/794095		Third Party Advisory US Government Resource

Common Vulnerabilities List

JVN Vulnerability Information

Telerik Analytics Monitor ライブラリに DLL ハイジャックが可能な脆弱性

Title	Telerik Analytics Monitor ライブラリに DLL ハイジャックが可能な脆弱性
Summary	Telerik Analytics Monitor ライブラリは、アプリケーション使用に関するメトリクス情報を収集するためのアプリケーション使用解析サービスです。特定のバージョンの Telerik Analytics Monitor ライブラリには、DLL ハイジャックが可能な脆弱性が存在するため、ライブラリを実装するアプリケーションのコンテキストで任意のコードをロードさせられる可能性があります。プロセスの制御 (CWE-114) CWE-114: Process Control https://cwe.mitre.org/data/definitions/114.html Telerik Analytics Monitor ライブラリは、アプリケーションに統合する DLL として提供されています。このライブラリは、HTTPS 通信をサポートする目的で、独自にビルドした OpenSSL を含んでいます。本脆弱性は、2014年8月3日にリリースされた Telerik Analytics Monitor ライブラリバージョン 3.2.96 において作りこまれました。このバージョンでは、OpenSSL ライブラリが暗号化演算ハードウェアをサポートする形でビルドされており、関連する DLL を実行時にロードしようとします。具体的には、4つの DLL (sunsapi.dll、swift.dll、nfhwcrhk.dll、surewarehook.dll) をロードしようとしますが、これらは Telerik からは提供されていません。本脆弱性の影響を受ける Telerik Analytics Monitor ライブラリのファイル名は、EQATEC.Analytics.Monitor.Win32_vc100.dll (32-bit 版システム向け) と EQATEC.Analytics.Monitor.Win32_vc100-x64.dll (64-bit 版システム向け) です。なお、National Vulnerability Database (NVD) では、CWE-426 として公開されています。補足情報 : CWE による脆弱性タイプは、CWE-426: Untrusted Search Path (信頼性のない検索パス) と識別されています。 http://cwe.mitre.org/data/definitions/426.html
Possible impacts	第三者によって提供された悪意ある DLL が Telerik Analytics Monitor ライブラリを実装するアプリケーションにロードされることで、アプリケーションのコンテキストで任意のコードを実行される可能性があります。Telerik Analytics Monitor ライブラリは制御システム (ICS) 等で利用されており、脆弱性が悪用された場合、第三者によって、制御システムにアクセスされる可能性があります。
Solution	[アップデートする] 本脆弱性は Telerik Analytics Monitor ライブラリバージョン 3.2.125 で対策されています。バージョン 3.2.125 以降では OpenSSL が暗号化演算ハードウェアのサポートを無効にしてビルドされており、実行時に DLL がロードされることはありません。 Telerik Analytics Monitor ライブラリバージョン 3.2.125 http://www.telerik.com/support/whats-new/analytics/release-history/analytics-monitor-library-3.2.125 開発者は、バージョン 3.2.129 にアップデートすることを推奨しています (バージョン 3.2.125 より後で発生した問題も修正されているため)。バージョン 3.2.129 http://www.telerik.com/support/whats-new/analytics/release-history/analytics-monitor-library-v3.2.129
Publication Date	March 10, 2015, midnight
Registration Date	March 13, 2015, 11:24 a.m.
Last Update	March 16, 2015, 4:57 p.m.

Affected System

Telerik

Analytics Monitor ライブラリバージョン 3.2.96 およびそれ以降、3.2.125 より前のバージョン

CVE (情報セキュリティ共通脆弱性識別子)

No	Name	URL
Common Vulnerabilities and Exposures (CVE)
1	CVE-2015-2264	http://cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2015-2264
National Vulnerability Database (NVD)
2	CVE-2015-2264	https://web.nvd.nist.gov/view/vuln/detail?vulnId=CVE-2015-2264

CWE (共通脆弱性タイプ一覧)

No	Name	URL
JVNDB
1	CWE-Other	https://www.ipa.go.jp/security/vuln/CWE.html#CWEOther

ベンダー情報

No	Name	URL
Telerik
1	Analytics Monitor Library v3.2.125	http://www.telerik.com/support/whats-new/analytics/release-history/analytics-monitor-library-3.2.125
2	Analytics Monitor Library v3.2.129	http://www.telerik.com/support/whats-new/analytics/release-history/analytics-monitor-library-v3.2.129

その他

No	Name	URL
ICS-CERT ADVISORY
1	ICSA-15-069-04A	https://ics-cert.us-cert.gov/advisories/ICSA-15-069-04A
JVN
2	JVNVU#98897821	http://jvn.jp/vu/JVNVU98897821/index.html
US-CERT Vulnerability Note
3	VU#794095	http://www.kb.cert.org/vuls/id/794095

Change Log

No	Changed Details	Date of change
0	[2015年03月13日] 掲載 [2015年03月16日] 概要：内容を更新共通脆弱性識別子(CVE)：CVE-ID を追加参考情報：National Vulnerability Database (NVD) (CVE-2015-2264) を追加 CVSS による深刻度：内容を更新 CWE による脆弱性タイプ一覧：CWE-ID を追加	Feb. 17, 2018, 10:37 a.m.