注目★★★★★JVN
GamersFirst Anti-Cheat に複数のローカル特権昇格、Windows ゲーマーに影響
30秒で把握
- 1Little Orbit の GamersFirst Anti-Cheat に複数のローカル特権昇格脆弱性が存在
- 2CERT/CC がアドバイザリ公表・該当ゲームの Windows ユーザーが管理者権限を奪われるリスク
- 3CERT/CC アドバイザリで詳細確認・パッチ提供状況を確認してアップデート適用を検討
要約
Little Orbit 製のゲーム向け anti-cheat ツール「GamersFirst Anti-Cheat」に複数のローカル特権昇格脆弱性が存在することが判明した。CERT/CC がアドバイザリを公表し、詳細な技術情報を公開している。ローカルユーザーが管理者権限を取得される可能性がある。該当製品を使用する Windows ゲームを運用する環境では、パッチの提供状況を確認し、アップデートの適用を検討する必要がある。
あなたへの影響
GamersFirst Anti-Cheat を導入しているゲームをプレイしたり運用したりするチームは、CERT/CC のアドバイザリを確認して提供元からのセキュリティアップデートがないか確認すべき。
推奨：ローカル権限昇格の場合、PC 上で実行されるマルウェアやユーザーが悪意を持つ操作を行うリスクが高まるため、スキマーやキーロガー混入のリスクと並列で対策を検討する価値がある。