CVE-2025-50675 – GPMAW 14.2 における安全でないアクセス許可
概要
CVE-2025-50675 は、Lighthouse Data が開発したバイオインフォマティクスソフトウェア GPMAW 14.2 に影響します。インストーラはフォルダ C:\Program Files\gpmaw を 'Everyone' グループにフルコントロールを許可 する形で作成するため、ローカルユーザーがディレクトリ内のファイルを変更できてしまいます。
影響を受ける製品
脆弱性の種類
- 安全でないアクセス許可
- CWE-276: デフォルトのアクセス許可の誤り
攻撃ベクトル
- ユーザーアクセス権を持つローカル攻撃者は、アンインストーラ (
GPsetup64_17028.exe) などの重要な実行可能ファイルを悪意のあるペイロードに置き換えることができます。
- 管理者がアンインストーラを実行すると、ペイロードが昇格された特権で実行されます。
- 別の方法として、攻撃者はアプリケーション起動時に実行されるインストールフォルダ内のコンポーネントを置き換え、システム上での持続性を獲得できます。
影響
- 権限昇格
- 任意のコード実行
- 持続性（ユーザーコンテキストで実行可能ファイルが置き換えられた場合）
概念実証
- 標準ユーザーとして
C:\Program Files\gpmaw に移動する
GPsetup64_17028.exe を悪意のある実行可能ファイルに置き換える- コンポーネントを削除してエラーを発生させる
- 管理者がアンインストーラを実行するのを待つ
- 悪意のあるペイロードが管理者権限で実行される
緩和策
- インストールフォルダのアクセス許可を制限し、信頼されたユーザー（例：Administrators）のみ書き込みアクセスを許可する
- GPMAW を適切な ACL で保護された場所に再インストールする
CVE ID
