JP1/IT Desktop Management 2およびJP1/NETM/DMにおけるバッファオーバーフローの脆弱性

CVE-2025-65116 は、JP1/IT の Desktop Management 2 - Manager、Operations Director、Job Management Partner、NETM/DM Manager などの複数の製品に影響を与えるバッファオーバーフローの脆弱性です。 攻撃者が影響を受けるシステム上で任意のコードを実行できる可能性があります。 CVSS スコアは 5.5 で、中程度のリスクを示します。 悪用により、システム侵害、データ損失、またはサービスの中断が発生する可能性があります。 セキュリティアップデート 13-50-02 を適用して、このリスクを軽減することが重要です。 脆弱性が複数のコンポーネントに存在するため、攻撃対象領域が拡大し、これらの製品を使用している環境では優先的に対応する必要があります。 KEV (Knowledge Enhanced Vulnerability) エントリがないことは、悪用に関する公開情報が限られていることを示唆していますが、バッファオーバーフローの性質は、潜在的な悪用可能性を示しています。

Organizations heavily reliant on JP1/IT Desktop Management 2 for desktop management and software distribution are at significant risk. Environments with legacy configurations or those lacking robust security monitoring practices are particularly vulnerable. Shared hosting environments where multiple users share the same JP1/IT Desktop Management 2 instance should also be considered high-risk.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -like '*JP1*'} | Select-Object Name, ID, CPU, WorkingSet

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='Microsoft-Windows-SysInternals-Autoruns']]]" | Select-Object TimeCreated, Message

• windows / supply-chain: Monitor Task Scheduler for suspicious tasks related to JP1/IT Desktop Management 2. • windows / supply-chain: Check registry keys under HKEYLOCALMACHINE\SOFTWARE\JP1 for unusual entries or modifications. • generic web: Monitor access logs for requests containing unusual or excessively long parameters that could trigger the buffer overflow.

1. 2026-04-07Disclosure

   disclosure

1. 予約済み2025-11-18
2. 公開日2026-04-07
3. EPSS 更新日2026-04-14

CVE-2025-65116 の主な軽減策は、JP1/IT が提供するセキュリティアップデート 13-50-02 を直ちに適用することです。 アップデートのリリースノートを確認して、変更を完全に理解し、既存のインフラストラクチャに潜在的な影響がないようにすることをお勧めします。 さらに、ネットワークセグメンテーション、ロールベースのアクセス制御、および疑わしいアクティビティを検出するためのシステムの継続的な監視など、一般的なセキュリティ対策を実装することをお勧めします。 アップデートは、Manager サーバーとクライアントの両方を含む、すべての影響を受けるシステムに適用する必要があります。 本番環境に展開する前に、テスト環境でテストすることが重要です。 このアップデートをタイムリーに適用することは、この脆弱性の悪用から保護するために不可欠です。