30秒で判断
- 対応すべき人：株式会社ハンモックが提供する資産管理ソフト「AssetView」を導入している組織
- 対応不要な人：AssetViewを導入していない組織
- 確認コマンド：AssetViewの管理コンソールでバージョン情報を確認し、開発元の発表と照合する
概要
資産管理ソフトウェア「AssetView」に、重要なリソースへのアクセス権限の割り当てが不適切な脆弱性（CWE-732）が確認されています。情報セキュリティ早期警戒パートナーシップに基づきIPAへ報告され、JPCERT/CCが開発者との調整を行いました。詳細な攻撃条件や影響バージョンはJVNおよび開発者の公式発表で確認してください。
攻撃条件
| 項目 | 内容 |
|---|---|
| 攻撃元区分 | 詳細はJVN公式発表を参照 |
| 必要な権限 | 詳細はJVN公式発表を参照 |
| ユーザー操作 | 詳細はJVN公式発表を参照 |
| CVSSスコア | 7.8（High） |
影響を受けるソフトウェア
| 製品 | ベンダー | バージョン |
|---|---|---|
| AssetView | 株式会社ハンモック | 詳細は開発元・JVNの発表を参照 |
修正バージョンと回避策
- 対応: JVNおよび開発者（ハンモック社）の公式発表を確認し、提供される修正プログラムを適用する
関連リンク
データソース: JVN iPedia (IPA/JPCERT/CC) AI解説は Claude API により自動生成されています。正確性については原文をご確認ください。