カスペルスキー、SafeNetのSentinelライセンス管理製品に複数の脆弱性を確認
Gemalto製、SafeNetのSentinelライセンス管理製品に複数の脆弱性が確認された。影響を受けるのはSentinel HASP、 Sentinel HASP SRM、Sentinel LDKで、Sentinelは海賊行為からソフトウェアを保護する製品で、Sentinelのドングルを使用するコンピューターにインストールされるドライバーに脆弱性が存在する。このドライバーはドングルを最初に仕様する際に自動またはアプリケーションと一緒にインストールされ、その際にポート1947番が解放され、その後もWindows Firewallの除外対象が継続され解放されたままになり、インターネット経由で攻撃が可能となる。同社ではこのドライバーにサービス運用妨害やシステム権限による任意のコード実行など14件の脆弱性を確認した。Gemaltoはこれらの脆弱性に対応した修正パッチを公開しており、パッチ適用によりこの脆弱性は解消される。
