2003年11月13日
Symantec pcAnywhereがサービスモードで動作している場合、ヘルプファイルが特権を昇格する

影響を受けるコンポーネント

Symantec pcAnywhere version 11
Symantec pcAnywhere version 10.x

解説
Secure Network Operationsのアナリストから、Symantec pcAnywhereのGUIにあるヘルプ・インターフェイスの機能に問題点を発見したという報告を受けました。同社アナリストによると、ヘルプ・インターフェイスを効果的に操作することによって、非特権ユーザでも、Symantec pcAnywhereがサービスモードで動作中のローカルシステム上に存在するファイルまたは機能に、本来よりも高い権限でアクセスできることを実証できたとのことです。

Symantec pcAnywhereは、様々な環境設定で実行することが可能です。同製品は「アプリケーションモード」で実行することもできますし、ホストコンピュータの起動時に毎回、サービスとして起動する「サービスモード」に設定することもできます。今回報告された問題の影響を受けるのは、Symantec pcAnywhereがサービスモードで動作している場合のみです。アプリケーションモードで実行している場合は何も影響はありません。

Secure Network Operationsのアナリストは、この脆弱性を利用するために、pcAnywhereがシステム起動時に自動的に起動するように、Symantec pcAnywhereをサービスとして実行するように設定していました。その場合、非特権ユーザは、このような設定がされているホストへのユーザアクセス権限を持っていることを条件として、Symantec pcAnywhereが実行中のシステムにログオンすることができます。

非特権ユーザの場合、別個に認証を受けることなしにSymantec pcAnywhereのリモート機能を使用することはできませんが、その場合でも、Symantec pcAnywhereのGUIからヘルプファイルにアクセスすることはできます。

Symantec pcAnywhereのヘルプ機能は、Windowsシステムヘルプのインターフェイスを使用して実装されています。このインターフェイスは、ユーザにわかりやすく、使い慣れた、かつ、素早く容易に実装することが可能な一般的なインターフェイスを供給することを目的に作成されました。しかし、このインターフェイスには、Windowsのヘルプ機能がSymantec pcAnywhereからパーミッションを得ていると仮定することを認めるような方法で作成されているという弱点があります。サービスモードで実行している場合、Symantec pcAnywhereはSYSTEM特権で動作します。

このような理由により、非特権ユーザでも、Symantec pcAnywhere GUIのヘルプ・インターフェイスを効果的に操作することによって、あらゆるシステムファイルの検索、ホストシステム上の全ディレクトリおよび全ファイルに対するフル・パーミッションの取得、ローカルの管理者グループへのアカウント追加さえも行うことができるようになる可能性があります。

シマンテックの対応
検証の結果、現在サポート対象のバージョンのSymantec pcAnywhereには、サービスモードに設定されている場合は確かにこの脆弱性が存在することを確認しました。弊社はこの問題を修正し、この問題に対応した修正プログラムをリリースしました。修正プログラムはSymantec pcAnywhereのLiveUpdateを通じて入手いただけます。

問題を緩和できる状況
この脆弱性が悪用された場合のリスクは高いものの、Symantec pcAnywhereのこの弱点が故意に、または、偶然利用されるリスクを大幅に低減する方法は数通りあります。

• 非特権ユーザがこの脆弱性を悪用するためには、あらかじめ、Symantec pcAnywhereが管理者権限を持ったユーザによってサービスとして設定されており、コンピュータ上で起動して実行中である必要があります。
  
  
  • 非特権ユーザが標的のコンピュータにログオンしたときにホストサービスが動作していなかった場合、そのユーザがこの脆弱性を利用できるようにするためにSymantec pcAnywhereを設定することも起動することは不可能です。
    
    
  • Symantec pcAnywhereのホストサービスの設定(および起動)を行うためには、管理者権限でログオンする必要があります。
    
    
• この脆弱性を悪用するためには、ホストシステム上にそのユーザのアカウントがあり、インタラクティブにログオンすることが前提条件となります。
  
  
• この問題をリモートから悪用することはできません。
  
  
• システム特権が取得されるのはローカルシステムに限定されるため、ユーザのシステムが受ける影響は通常は限定的です。
  
  
• Symantec pcAnywhereは他のシステムのリモート制御や管理を可能にしますが、リモート管理されるシステムにアクセスする際には必ず、デフォルトで別個の本人確認や認証が要求されます。
  
  
  • ローカルホストへのシステムレベルのアクセス権限を取得しただけでは、Symantec pcAnywhereを通じてリモートシステムにアクセスすることはできません。
  
  
• リモート管理機能へのアクセスは通常、ホストシステムへの物理的なアクセスがさらに別の制限付きで許可されている、信頼できる管理者のみに制限されています。
  

クレジット
弊社では、シマンテック製品のセキュリティ面および機能面について真剣に取り組んでいます。本件に関する技術的な問題点の特定と情報提供ならびに対応作業にご協力くださったKFならびにSecurity Network Operationsのセキュリティチームに深く感謝いたします。

CVE
VE（Common Vulnerabilities and Exposures）推進グループは、この問題にCAN-2003-0936という識別番号を付けました。

この問題および識別番号は、様々なセキュリティ問題の名称が標準化されているCVEリスト(http://cve.mitre.org)への登録候補となっています。

シマンテック製品のセキュリティ面に関してお気づきの方は、symsecurity@symantec.com (米国)までご一報ください。