Spy Emergency build 23.0.205 サービスパスの引用なしによる権限昇格

CVE-2016-20056 は、Spy Emergency バージョン 23.0.205 に影響を与え、SpyEmrgHealth および SpyEmrgSrv サービス内で引用符なしサービスパスの脆弱性を示しています。この欠陥により、ローカルの攻撃者が特権を昇格させることができます。問題は、サービスパスが正しく引用されていないため、攻撃者が悪意のある実行可能ファイルを、システムがそれをサービスのパスの一部として解釈する場所に配置できることです。サービスまたはシステムを再起動すると、このファイルが LocalSystem 権限で実行され、攻撃者に影響を受けるシステムに対する重要な制御権限が付与されます。脆弱性の深刻度は CVSS スケールで 7.8 と評価されており、高いリスクを示しています。

Organizations using Spy Emergency version 23.0.205, particularly those with limited access controls or weak security configurations, are at significant risk. Systems where local accounts have administrative privileges are especially vulnerable, as an attacker can easily leverage this vulnerability to gain full control.

• windows / supply-chain:

Get-Service | Where-Object {$_.StartType -eq 'Automatic' -and $_.Path -match '\\'} | Select-Object Name, DisplayName, Path

• windows / supply-chain:

Get-ScheduledTask | Where-Object {$_.Actions.Path -match '\\'} | Select-Object TaskName, Actions

• windows / supply-chain: Check Autoruns for services with unquoted paths using tools like Sysinternals Autoruns. • windows / supply-chain: Query Windows Defender for alerts related to suspicious service modifications or process creations in the Spy Emergency service directories.

1. 2026-04-04Disclosure

   disclosure

1. 予約済み2026-04-04
2. 公開日2026-04-04
3. 更新日2026-04-06
4. EPSS 更新日2026-04-12

現在、Spy Emergency の開発者から CVE-2016-20056 の公式な修正プログラムは提供されていません。最も効果的な軽減策は、Spy Emergency バージョン 23.0.205 の使用を避けることです。このバージョンを使用する必要がある場合は、サービスファイルが保存されている場所へのアクセスを制限したり、システムで疑わしいアクティビティを監視したりするなど、追加のセキュリティ対策を実装してください。オペレーティングシステムおよびその他のアプリケーションを最新の状態に保つことも、攻撃対象領域を縮小するために重要です。利用可能でニーズに適合する場合は、代替ソリューションへの移行を検討してください。