WellChoose｜BatchSignCS - パス・トラバーサルによる任意のファイル書き込み

このパス・トラバーサル脆弱性は、攻撃者がBatchSignCSを実行中のシステム上で任意の場所にファイルを書き込むことを可能にします。これにより、攻撃者はシステムファイルを上書きしたり、悪意のあるコードを挿入したり、最終的にはリモートからコードを実行したりする可能性があります。特に、システム権限で実行されているBatchSignCSの場合、攻撃の影響は広範囲に及び、システム全体のセキュリティが脅かされる可能性があります。この脆弱性は、Log4Shellのようなファイル書き込み脆弱性と同様に、深刻なセキュリティリスクをもたらします。

Organizations using BatchSignCS for code signing or digital signature workflows are at significant risk. Systems with limited user awareness and those exposed to untrusted websites are particularly vulnerable. Shared hosting environments where multiple users share the same system could also amplify the impact of this vulnerability.

• windows / supply-chain:

Get-Process | Where-Object {$_.ProcessName -eq "BatchSignCS"}

• windows / supply-chain:

Get-WinEvent -LogName Application -FilterXPath "*[System[Provider[@Name='BatchSignCS']]]" -MaxEvents 10

• windows / supply-chain: Check Autoruns for unusual entries related to BatchSignCS. • windows / supply-chain: Monitor Windows Defender for alerts related to BatchSignCS and suspicious file write activity.

1. 2025-07-14Disclosure

   disclosure

1. 予約済み2025-07-14
2. 公開日2025-07-14
3. EPSS 更新日2026-03-23

BatchSignCSのバージョンを3.318.1にアップデートすることが最も効果的な対策です。アップデートが利用できない場合、一時的な緩和策として、BatchSignCSがアクセスできるファイルパスを制限する、またはBatchSignCSの実行を一時的に停止することを検討してください。Webアプリケーションファイアウォール（WAF）を使用して、悪意のあるファイル書き込みリクエストをブロックすることも有効です。また、BatchSignCSのログを監視し、不審なファイル書き込みアクティビティを検出するためのルールを実装することも重要です。