Web Security Services (WSS) エージェントにおける権限昇格の脆弱性

この脆弱性は、攻撃者がSymantec Web Security Services Agentを悪用し、システム上でより高い権限を取得することを可能にします。これにより、機密情報の窃取、システムの改ざん、さらにはシステム全体の制御奪取といった深刻な被害が発生する可能性があります。攻撃者は、この脆弱性を利用して、ネットワーク内の他のシステムへの横展開を試みることも考えられます。この脆弱性は、類似の特権昇格攻撃と同様に、広範囲に影響を及ぼす可能性があります。

Organizations utilizing Symantec Web Security Services Agent in their environments, particularly those running versions 9.8.4 and 9.8.5, are at risk. This includes businesses relying on the agent for web security filtering and content inspection, especially those with less frequent patching cycles.

• broadcom / server:

ps -ef | grep 'Symantec Web Security Services Agent'

• broadcom / server:

journalctl -u 'wssagent'

1. 2026-01-28Disclosure

   disclosure

1. 予約済み2025-12-02
2. 公開日2026-01-28
3. EPSS 更新日2026-03-23

この脆弱性への最も効果的な対策は、Symantec Web Security Services Agentをバージョン9.8.5にアップデートすることです。アップデートがすぐに適用できない場合は、一時的な緩和策として、アプリケーションのアクセス権を最小限に制限し、不要な機能を無効にすることを検討してください。また、WAFやIPSなどのセキュリティデバイスを使用して、悪意のあるトラフィックをブロックすることも有効です。アップデート後、システムログを確認し、不正なアクティビティがないか確認してください。