Samsung MagicINFO 9 Server 不適切なデフォルト権限によるローカル権限昇格の脆弱性 この問題は MagicINFO 9 Server: 21.1091.1 未満に影響を与えます。

MagicINFO 9 Server の CVE-2026-25203 は、21.1091.1 より前のバージョンに影響します。これは、不適切なデフォルト権限によるローカル特権昇格の脆弱性です。システムへのアクセス権を持つローカル攻撃者は、この弱点を悪用してサーバーのリソースと機能への不正アクセスを取得し、データ機密性と整合性を損なう可能性があります。CVSS スコアが 7.8 であることは、高いリスクを示しており、迅速な対応が必要です。Samsung からの公式な修正プログラム (fix: none) がないことは状況を悪化させ、代替のリスク軽減策を必要とします。KEV (Knowledge Enhancement Vector) は利用できず、脆弱性に関する追加情報を制限します。

Organizations utilizing Samsung MagicINFO 9 Server in their digital signage deployments are at risk. This includes businesses relying on the software for displaying information in retail environments, corporate lobbies, or other public spaces. Systems with default configurations or those not regularly patched are particularly vulnerable.

• linux / server:

journalctl -u magicinfo_server | grep -i permission

• linux / server:

lsof -p `pidof magicinfo_server` | grep -i /tmp

• linux / server:

find / -name 'magicinfo_server*' -type d -perm -002

1. 2026-04-10Disclosure

   disclosure

1. 予約済み2026-01-30
2. 公開日2026-04-10
3. 更新日2026-04-14
4. EPSS 更新日2026-04-17

Samsung から公式なパッチが提供されていないため、軽減策はリスク軽減に焦点を当てています。MagicINFO 9 Server へのローカルアクセスを、最小限の権限を持つ承認されたユーザーに制限することを強くお勧めします。セキュリティ監査を実施して、誤った構成の権限設定を特定し、修正します。システムログを積極的に監視して、脆弱性の悪用を試みる可能性のある疑わしいアクティビティがないか確認します。Samsung がアップデートをリリースしたら、21.1091.1 より新しい MagicINFO 9 Server バージョンへのアップグレードを検討してください。ロールベースのアクセス制御を実装し、基盤となるオペレーティングシステムのセキュリティを強化します。