CrowdStrike Falcon Sensor 7.16.x < 7.16.18637 / 7.24.19608 / 7.25.19706 / 7.26.19809 / 7.26.19811 / 7.27.19907 / 7.28.20006 の複数の脆弱性
medium Nessus プラグイン ID 270001
Language:
概要
リモートホストに １ つ以上のセキュリティ更新がありません。説明
リモートホストにインストールされている CrowdStrike Falcon Sensor のバージョンが、7.16.18637 より前、7.24.19608、7.25.19707、7.26.19813、7.27.19909、7.28.20008 のいずれかです。したがって、ベンダーのアドバイザリに記載されている複数の脆弱性の影響を受けます。- Windows 用 Falcon Sensor に競合状態があり、ホスト上でコードを実行する以前の権限を持つ攻撃者が任意のファイルを削除する可能性があります。CrowdStrike は、Windows 用 Falcon Sensor バージョン 7.24 以降およびすべての Long Term Visibility (LTV) のセンサーで、この問題に対するセキュリティ修正をリリースしました。
これらの問題が野放しで悪用されている兆候はありません。Tenable の脅威ハンティングとインテリジェンスチームは、悪用を積極的にモニタリングしており、そのような攻撃を可視化しています。Mac 用 Falcon センサー、Linux 用 Falcon センサー、およびレガシーシステム用 Falcon センサーは、この影響を受けません。CrowdStrike は、当社の HackerOne バグ発見プログラムを通じて、この問題を認識しました。これは Cong Cheng 氏によって発見され、責任を持って公表されました。CVE-2025-42701
- Windows 用 Falcon Sensor に論理エラーがあり、ホスト上でコードを実行する以前の権限を持つ攻撃者が任意のファイルを削除する可能性があります。CrowdStrike は、Windows 用 Falcon Sensor バージョン 7.24 以降およびすべての Long Term Visibility (LTV) のセンサーで、この問題に対するセキュリティ修正をリリースしました。これらの問題が野放しで悪用されている兆候はありません。Tenable の脅威ハンティングチームとインテリジェンスチームは、悪用を積極的にモニタリングしており、そのような攻撃を可視化しています。Mac 用 Falcon センサー、Linux 用 Falcon センサー、およびレガシーシステム用 Falcon センサーは、この影響を受けません。
CrowdStrike は、当社の HackerOne バグ発見プログラムを通じて、この問題を認識しました。これは Cong Cheng 氏によって発見され、責任を持って公表されました。CVE-2025-42706
Nessus はこれらの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。
ソリューション
CrowdStrike Falcon Sensor バージョン 7.16.18637 / 7.24.19608 / 7.25.19707 / 7.26.19813 / 7.27.19909 / 7.28.20008 以降にアップグレードしてください。参考資料
プラグインの詳細
深刻度: Medium
ID: 270001
ファイル名: crowdstrike_falcon_sensor_7_28_20008.nasl
バージョン: 1.2
タイプ: local
エージェント: windows
ファミリー: Windows
公開日: 2025/10/10
更新日: 2025/10/17
サポートされているセンサー: Nessus Agent, Nessus
リスク情報
VPR
リスクファクター: Medium
スコア: 4.4
CVSS v2
リスクファクター: Medium
基本値: 4.6
現状値: 3.4
ベクトル: CVSS2#AV:L/AC:L/Au:S/C:N/I:N/A:C
CVSS スコアのソース: CVE-2025-42706
CVSS v3
リスクファクター: Medium
基本値: 6.5
現状値: 5.7
ベクトル: CVSS:3.0/AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
現状ベクトル: CVSS:3.0/E:U/RL:O/RC:C
脆弱性情報
CPE: x-cpe:/a:crowdstrike:falcon_sensor
必要な KB アイテム: installed_sw/CrowdStrike Falcon Sensor
エクスプロイトの容易さ: No known exploits are available
パッチ公開日: 2025/10/8
脆弱性公開日: 2025/10/8
参照情報
CVE: CVE-2025-42701, CVE-2025-42706
IAVA: 2025-A-0737