【セキュリティ】複数のソニー製品に脆弱性～最悪の場合、インストーラーを実行している権限で任意のコードを実行される [香味焙煎★]

**香味焙煎 ★** · 2021/08/24(火) 14:56:54.51

脆弱性ポータルサイト「JVN」は8月24日、ソニーが提供する製品のインストーラーにインストーラーにDLL読み込みに関する脆弱性（CVE-2021-20793）が存在することを明らかにした。対象商品は以下の通り。

Sony Audio USB Driver v1.10 およびそれ以前のバージョン
HAP Music Transferv v1.3.0 およびそれ以前のバージョン

これらの製品のインストーラーにはDLLを読み込む際の検索パスに問題があり、同一フォルダーに存在するDLLを誤って読み込んでしまうことがある。最悪の場合、インストーラーを実行している権限で任意のコードを実行される可能性があるという。深刻度の評価はCVSS v3の基本値で「7.8」。

本脆弱性の影響を受けるのはインストーラーの起動時だけなので、すでに利用中の場合は対策の必要はない。アプリをセットアップする際は、公式サイトなど信頼できるWebサイトから最新のインストーラーを入手し、できれば空のフォルダーで実行するよう心掛けたい。

Impress
https://forest.watch.impress.co.jp/docs/news/1345843.html

**ニューノーマルの名無しさん** · 2021/08/24(火) 14:57:19.04

タイマー作動

**ニューノーマルの名無しさん** · 2021/08/24(火) 14:57:36.45

僕の股間も脆弱です

**ニューノーマルの名無しさん** · 2021/08/24(火) 14:58:05.72

PS5割れるーーーーー

**ニューノーマルの名無しさん** · 2021/08/24(火) 14:58:12.89

だから、ちゃんとフルパス指定しなさいって言ったでしょ😡

**ニューノーマルの名無しさん** · 2021/08/24(火) 14:59:06.48

>>4
割れたらオモロイな

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:00:33.33

Audio USB Driverだから
Dapじゃねえの

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:01:29.19

Xアプリの最終版ダウンロードしてないのですがね

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:01:54.78

>>1
DLして、そのまま実行すると
DLフォルダの有象無象を取り込む可能性があるって事？

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:02:00.39

>>8
内灘中学校は見せしめをやめてください

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:02:47.58

ソニーホール

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:04:48.03

トリニトロンTV買って、取り付けて10分しないうちに
画面が中央に収束していってそのままブラックアウト
スタンバイーランプ付いて、タイマーなんてレベルじゃねーって
感動した遠い思ひ出(´・ω・｀)

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:06:16.18

サイドバイサイドは楽だからね。
でも、絶対パスにあるからといって安全の保証にならない気も。
署名されている事を条件にすればいいの？

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:06:52.63

XPERIAやばいん？

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:07:23.95

だからうちのブラビアはAVしか流れないのか

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:07:26.35

何言ってるかわかんねえよ

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:07:47.42

>>1
でもってアンインストールも出来ないとか？

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:08:36.43

＞本脆弱性の影響を受けるのはインストーラーの起動時だけなので、すでに利用中の場合は対策の必要はない。

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:08:37.68

犯人は豚

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:08:49.50

昔rootkit勝手に仕込まれたがそれに比べたらかわいいもんだな

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:09:19.44

PS3とPS4持ってる(´･ω･`)

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:10:11.86

こりゃP○5買うの止めておいた方が良さげだな😋

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:12:09.23

ソニー千葉も死んだしな

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:16:15.12

PS4でぜんぜんオンラインで勝てないのは脆弱性のせいだったのか

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:17:31.43

PS2がすげえ熱い
助けてえろい人

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:20:16.80

セキュリティは大事だぞソニー

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:28:09.78

>>25
初期型のPS3を探しなさい

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:35:21.08

>>25
ソニースマホも
熱くなって自動停止する

電話もできないスマホは
ソニーが初めてだったわw

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:46:24.19

>>13
Dynamic Link Library: DLLではなくてStatic Linkにすればよい
うっかりやるとインストーラーのサイズがLibrary分増えるから
気にせずに巨大ファイルをユーザーにダウンロードさせるか
必要な関数だけのLibraryを作るかどっちか

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:49:57.11

いつものルートキットじゃんw

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:51:15.36

>>3
それはsorro

**ニューノーマルの名無しさん** · 2021/08/24(火) 15:56:41.29

俺も使用中に任意のコードを抜かれた事あるわ

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:11:56.30

>>9
インストール処理において、一部のライブラリに対して、システムライブラリじゃなくて
ユーザーのライブラリにリンクできるということだろ

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:12:46.59

>>14
エクソペリアは、今回の脆弱性に関係ないな

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:12:51.63

ソニータイマーって今でもあんの？

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:14:52.35

保証期間が切れた途端に

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:18:53.13

ソニータイマーが壊されちゃう！

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:32:27.52

ソニー製MSX2が危ない！

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:36:44.25

ソニーといえば
ルートキット
ゲートキーパー

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:44:30.81

DLLをEXEと同じ場所にブッ込むなんて初期のアーカイバでは当たり前だったんだがな。
どうしてもやるならsystem32に入れてちょんまげってことになった。

**ニューノーマルの名無しさん** · 2021/08/24(火) 16:59:58.91

ソニーが音楽CDに組み込んだ“Rootkit”とは何者か？
https://atmarkit.itmedia.co.jp/fwin2k/insiderseye/20051109rootkit/rootkit_01.html

**ニューノーマルの名無しさん** · 2021/08/24(火) 17:02:57.97

ソニーはだめだな
東京通信工業に社名戻して出直せ

**ニューノーマルの名無しさん** · 2021/08/24(火) 17:03:07.80

FAQ：ソニーBMG製「rootkit」CD問題のおさらい
https://japan.cnet.com/article/20090811/

**(｡･_･｡)ﾉ** ◆jN6K3cbEWjLT · 2021/08/24(火) 17:35:37.11

ブラビア買おうと思ったけどもアクオスクワトロンにした遠い思い出
(´･ω･｀)

**ニューノーマルの名無しさん** · 2021/08/24(火) 18:55:46.24

なんか大昔の外付けCDドライブの
デバイスドライバーでそんなのなかったっけ？

**ニューノーマルの名無しさん** · 2021/08/24(火) 19:10:46.08

>>40
win98の時でもsystemにいれてた気がするがそれ以前の話か？

いやでもよく考えたら確かにexeとdllが並んでた気もする

**ニューノーマルの名無しさん** · 2021/08/24(火) 21:33:28.68

チョンがまたタイマータイマー騒ぎ出すな

**ニューノーマルの名無しさん** · 2021/08/24(火) 21:47:18.19

インストーラーはS○○Aが作ったのかな

**ニューノーマルの名無しさん** · 2021/08/24(火) 22:15:28.15

「およびそれ以上のバージョン」ってもの凄い頭の悪い表現過ぎて草

**ニューノーマルの名無しさん** · 2021/08/24(火) 22:28:19.95

そんなDLL仕込まれてる時点で半分攻撃されてるだろ

**ニューノーマルの名無しさん** · 2021/08/24(火) 22:51:41.12

この手の話題で最悪の場合になったケースってあんの？

**ニューノーマルの名無しさん** · 2021/08/24(火) 23:12:23.81

ソニーのWebサイト、過去製品の掲載消しまくってて
過去製品のファームウェアとかまでダウンロードできなくなってるの何とかして

**ニューノーマルの名無しさん** · 2021/08/24(火) 23:12:27.25

ノラジョーンズのは東芝EMIだったと思うけどインストーラだったなあぁ
コピガのせいで買ったけど碌に聞かなかった苦い思い出

**ニューノーマルの名無しさん** · 2021/08/25(水) 04:19:52.97

何を今更感、、、、

**ニューノーマルの名無しさん** · 2021/08/25(水) 14:22:04.97

>>1　
国賊ピ―ポ―
国賊ピ―ポ―
国賊ピ―ポ―
国賊ピ―ポ―
国賊ピ―ポ―