弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

IT セキュリティ

（情報元のブックマーク数 ）

弥生シリーズに任意のコード実行な脆弱性らしい

独立行政法人 情報処理推進機構（IPA）および一般社団法人 JPCERT コーディネーションセンター（JPCERT/CC）は7月20日、弥生株式会社が提供する「弥生 17 シリーズ」の複数の製品にDLL読み込みに関する脆弱性が存在すると「Japan Vulnerability Notes（JVN）」で発表した。CVSS v3によるBase Scoreは7.8。合同会社セキュリティ・プロフェッショナルズ・ネットワークの吉田英二（Eiji James Yoshida）氏が報告を行った。影響を受けるシステムは次の通り。

・弥生会計 17 シリーズ Ver.23.1.1 およびそれ以前
・やよいの青色申告17 Ver.23.1.1 およびそれ以前
・弥生給与 17 Ver.20.1.4 およびそれ以前
・やよいの給与計算 17 Ver.20.1.4 およびそれ以前
・弥生販売 17 シリーズ Ver.20.0.2 およびそれ以前
・やよいの顧客管理 17 Ver.11.0.2 およびそれ以前

弥生 17 シリーズ複数製品に任意コード実行の脆弱性（JVN） | ScanNetSecurity[国内最大級のサイバーセキュリティ専門ポータルサイト]

screenshot