Dell Kace K2000 Systems Deployment Appliance に脆弱性
タイトル Dell Kace K2000 Systems Deployment Appliance に脆弱性
概要

Dell Kace K2000 Systems Deployment Appliance には、脆弱性が存在します。 Dell Kace K2000 Systems Deployment Appliance は、Windows インストール用のファイル共有を使用しています。 このファイル共有には隠し属性が付与されており、Windows の起動時に使用されるファイルが含まれています。このファイル共有にはアクセス制限がかけられておらず、認証なしでアクセスされる可能性があります。 なお、Dell から以下の脆弱性情報が公開されています。 "The Dell KACE K2000 Systems Deployment Appliance version 3.3.36822 and earlier uses a read-only CIFS fileshare named "peinst" to facilitate Windows deployments. This hidden, read-only fileshare is populated with pre- and post-installation tasks as well as deployment bootfiles and media used for Windows network operating system installs (called "Scripted Installs") and imaging (called "K-images"). This fileshare is hidden. It provides anonymous read-only access because of limitations with Windows PE 2005 and earlier in accessing a password-protected share as a root drive."

想定される影響 遠隔の第三者によって、パスワード情報やデバイス情報などを取得される可能性があります。
対策

2011年4月6日現在、対策方法はありません。 開発者によると、新しいバージョンでは認証機能を提供するとしています。 詳しくは、開発者が提供する情報をご確認ください。

公表日 2011年4月6日0:00
登録日 2011年4月28日15:21
最終更新日 2011年4月28日15:21
影響を受けるシステム
デル
Dell Kace K2000 Systems Deployment Appliance version 3.3.36822 およびそれ以前
ベンダー情報
その他
変更履歴
No 変更内容 変更日
0 [2011年04月28日]
  掲載
2018年2月17日10:37