Biz 及び、VBBSSにおいて次の脆弱性の存在が確認されました。

CVE-2022-45797：権限昇格を伴うファイル削除の脆弱性
CVSSv3: 7.5: AV:L/AC:H/PR:L/UI:N/S:C/C:N/I:H/A:H
Biz及びVBBSSののダメージクリーンアップ機能において権限昇格を伴うファイル削除を行うことができる脆弱性が確認されました。この脆弱性を悪用するには、攻撃者は低レベルでのコードの実行権限を保持している必要があります。

CVE-2023-25144：権限昇格につながる不適切なアクセス制御の脆弱性
ZDI-CAN-17686
CVSSv3: 7.8: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Biz及びVBBSSのエージェントにおいて不適切なアクセス制御の脆弱性が確認されました。この脆弱性により、ローカルで権限の昇格を行える可能性があります。この脆弱性を悪用するには、攻撃者は低レベルでのコードの実行権限を保持している必要があります。

CVE-2023-25145：権限昇格につながるリンク解釈における脆弱性
ZDI-CAN-18228
CVSSv3: 6.5: AV:L/AC:L/PR:L/UI:N/S:C/C:N/I:N/A:H
Biz及びVBBSSのエージェントにおいてリンク解釈における脆弱性が確認されました。この脆弱性により、ローカルで権限の昇格を行える可能性があります。この脆弱性を悪用するには、攻撃者は低レベルでのコードの実行権限を保持している必要があります。

CVE-2023-25146：権限昇格につながるエージェントでのリンク解釈における脆弱性
ZDI-CAN-17819
CVSSv3: 7.8: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Biz及びVBBSSのエージェントにおいてリンク解釈における脆弱性が確認されました。この脆弱性により、ファイルの隔離、削除、任意の場所へのファイルの配置を行える可能性があります。この脆弱性を悪用するには、攻撃者は低レベルでのコードの実行権限を保持している必要があります。

CVE-2023-25147：保護機能のバイパスの脆弱性
CVSSv3: 6.7: AV:L/AC:L/PR:H/UI:N/S:U/C:H/I:H/A:H
Biz及びVBBSSのエージェントにおいてアップデートプロセス中に特別に作成されたDLLを用いることでエージェントの保護機能をバイパスできる脆弱性が確認されました。この脆弱性を悪用するには、攻撃者は対象のシステムに管理者としてアクセスする必要があります。

CVE-2023-25148: 権限昇格につながるリンク解釈における脆弱性
ZDI-CAN-18008
CVSSv3:7.8: AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H
Biz及びVBBSSのエージェントにおいてリンク解釈における脆弱性が確認されました。この脆弱性により、シンボリックリンクを用いることで権限の昇格を行うことができる可能性があります。この脆弱性を悪用するには、攻撃者は低レベルでのコードの実行権限を保持している必要があります。