TDSCSA00699-01： CANVIO™シリーズのWindows 用パスワードツールによって登録されるWindows サービスの実行ファイルパスが引用符で囲まれていない脆弱性について

2020年4月28日

お客様各位

東芝デバイス＆ストレージ株式会社

TDSCSA00699-01：
CANVIO^™シリーズのWindows 用パスワードツールによって登録されるWindows サービスの実行ファイルパスが引用符で囲まれていない脆弱性について

弊社製CANVIO^™シリーズ（以下、「対象製品」といいます。）のWindows 用パスワードツール（以下、「対象ソフトウェア」）に脆弱性が存在することがわかりました。対象ソフトウェアは対象製品に搭載および弊社サイトで公開しておりました。

今般、脆弱性の対策が完了しましたので、最新版の対象ソフトウェアをリリースいたします。

対象製品に搭載および2020年3月10日以前にダウンロードされた以下のソフトウェアに脆弱性があります。

この対象ソフトウェアは下記の対象製品と共に使用されることを想定しておりますが、仮に対象製品以外の製品をご使用のお客様がこの対象ソフトウェアをインストールされた場合は、下記「対策方法」の注記に従った対応が必要になります。

対象ソフトウェアによって登録されるWindows サービスの実行ファイルパスが引用符で囲まれていない脆弱性が存在することが判明しました。

空白文字を含むパスの最初の部分から構成される名前を持つアプリケーションを介して、当該サービスの動作に使われる権限を取得される可能性があります。

＜注記＞

●パスワード設定をしている場合は、アンインストール前に、必ずパスワードを削除してください。
●対象製品以外の製品をご使用のお客様が対象ソフトウェアをインストールされていた場合は、上記対象ソフトウェアのアンインストールおよびインストーラの削除のみを行ってください。

対象ソフトウェアのアンインストールバージョン1.20.6620以前の対象ソフトウェアをインストールされているパソコンから、そのソフトウェアをアンインストールしてください。

対象ソフトウェアのインストーラの削除対象製品およびパソコンから対象ソフトウェアのインストーラを全て削除してください。

最新版の対象ソフトウェアのインストール最新版の対象ソフトウェアをWindows PCに新たにインストールする場合は、弊社サイトで公開しております、以下の最新版のインストーラをご使用くださいますようお願いいたします。

ソフトウェア名称	ソフトウェアバージョン	リリース日	更新分類	対応OS	ソフトウェア
Windows 用パスワードツール	1.40.0410	2020年4月28日	重要	Windows 8.1 (32bit & 64bit) Windows 10 Version 1809 / Version 1903 / Version 1909 (32bit & 64bit)	パスワードツール

ソフトウェアのサポートについて対象ソフトウェアを搭載した製品は2017年2月に生産を終了しており、対象ソフトウェアは、最新版を含めて、新バージョンのOS対応や機能改善等の予定がなく、将来のOSバージョンアップにより、動作しなくなる可能性がありますので、弊社として継続してのご使用は推奨いたしません。

2020年4月28日　最新版

東芝デバイス＆ストレージ株式会社
東芝パーソナルストレージサポートセンター

フリーダイヤル0120-057811

受付時間 9:00～12:00 / 13:00～18:00
（日・祝日および12月31日～1月3日除く）