NuGenesis LMS は、CVE-2018-1285 の影響を受けるバージョンの log4net.dll を使用しますか？ - WKB274204

環境

• NuGenesis 9 LMS
• NuGenesis 8 LMS

回答

はい。LMS クライアントで提供される log4net のバージョンは v2.0.8 であり、このバージョンには、CVE-2018-1285 に記載されている脆弱性があります。

追加情報

この脆弱性を悪用するには、NuGenesis クライアントマシンへのローカルアクセス権と、NuGenesis LMS クライアントのインストールフォルダーのファイルへの書き込み権限の両方が必要です。

この脆弱性を軽減するには、LMS クライアントのインストールパスで、ユーザーを［Read］（読み取り）および［Read & Execut］（読み取りと実行）権限に制限します。

拡張要求 CRI-6598 は、LMS クライアントの log4net ライブラリーのアップグレードを要求するために提出されました。