CVE-2022-23862

CVE-2022-23862: YSoft SafeQ における未認証 JMX を介したローカル権限昇格 ポート9696で実行されているSafeQ JMXサービスは、JMX MLet攻撃に対して脆弱です。このサービスは認証を強制しておらず、「NT Authority\System」ユーザーとして実行されていたため、この脆弱性を利用して任意のコードを実行し、システムユーザーに権限を昇格することができました。 NVD 開示: この脆弱性の開示情報はこちらで確認できます。 要件: この脆弱性を悪用するには、以下が必要です： TCPポート9696へのアクセス 概念実証:...