CVE-2025-1701 in Admin Service
要約
〜によって VulDB • 2026年06月21日
CVE-2025-1701は、MIM Adminサービスにおける高深刻度の脆弱性です。攻撃者はRMIインターフェース経由で特別に作成されたリクエストを送信することで、この脆弱性を悪用し、MIM Adminサービスの権限で任意のコードを実行できます。RMIインターフェースはローカルからのみアクセス可能（127.0.0.1でリスニング）であるため、攻撃ベクトルはローカルマシンに限定されます。これはつまり、適切に構成された病院環境では、攻撃者はすでにネットワークを侵害し、さらにMIM Adminサービスが実行されているシステムも侵害している必要があることを意味します。そこから、MIMの実装、ライブラリ使用法、および機能について十分な知識を持ち、MIM RMIライブラリの拡張アクセス権を持つ攻撃者は、ローカルマシン上でその権限を使用してコマンドを実行するようMIM Adminサービスを強制できます。
RDPまたはマルチユーザーアプリケーション仮想化システムを介して公開されているMIM Software製品を使用している場合は、公開される対象が仮想化されたMIMクライアントをホストしている環境であることを留意してください。
この問題は以下のバージョンのMIM Admin Serviceに影響します：7.2.13より前、7.3.8以前、7.4.3以前
If you want to get best quality of vulnerability data, you may have to visit VulDB.