Notepad++ < 8.8.2 権限昇格 (CVE-2025-49144)

high Nessus プラグイン ID 240630

Language:

概要

リモート Windows ホストのテキストエディターは、権限昇格による影響を受けます。

説明

リモートホストにインストールされている Notepad++ のバージョンは、8.8.2 より前です。したがって、権限の昇格の脆弱性の影響を受けます:

- Notepad++ は、無料のオープンソースソースコードエディターです。8.8.1 以前のバージョンでは、Notepad++ v8.8.1 インストーラーに権限昇格の脆弱性が存在します。これにより、権限のないユーザーが、安全でない実行可能検索パスを通じて SYSTEM レベルの権限を取得することができます。攻撃者が、ソーシャルエンジニアリングまたはクリックジャッキングを使用して、ユーザーを騙して、正当なインストーラーと悪意のある実行ファイルの両方を同じディレクトリ (通常は、ダウンロードフォルダー - 脆弱性ディレクトリとして知られています) にダウンロードさせる可能性があります。インストーラーの実行により、攻撃は SYSTEM 権限で自動的に実行されます。この問題は修正され、バージョン 8.8.2 でリリースされます。
(CVE-2025-49144) Nessus はこの問題をテストしておらず、その代わりにアプリケーションの自己報告されたバージョン番号にのみ依存しています。