Disc Soft DAEMON Tools Lite 12.5.0.2421 - 12.5.0.2434 埋め込まれた悪意のあるコード(CVE-2026-8398)

critical Nessus プラグイン ID 323022

Language:

概要

リモート Windows ホストにインストールされているアプリケーションは、埋め込まれた悪意のあるコードの脆弱性の影響を受けています。

説明

リモート Windows ホストにインストールされている Disc Soft DAEMON Tools Lite のバージョンは、12.5.0.2421 から 12.5.0.2434 までです。したがって、埋め込まれた悪意のあるコードの脆弱性による影響を受けます。

- サプライチェーン攻撃により、2026 年 4 月 8 日頃から 2026 年 5 月 5 日頃まで正規のウェブサイト daemon-tools.cc から配布された DAEMON Tools Lite の公式インストールパッケージが侵害されました。攻撃者は、ベンダー (AVB Disc Soft) のビルドまたはディストリビューションインフラストラクチャへの不正アクセスを取得し、DTHelper.exe、DiscSoftBusServiceLite.exe、DTShellHlp.exe の 3 つのバイナリをトロイの木馬化しました。これらのファイルは、正当な AVB Disc Soft コード署名証明書でデジタル署名されているため、悪意のあるインストーラーは信頼できるように見せかけ、署名ベースの検出をバイパスすることができます。(CVE-2026-8398)

Nessus はこの問題をテストしておらず、代わりにアプリケーションが自己報告するバージョン番号にのみ依存していることに注意してください。