【CVE-2024-5509】Luxion製品に重大な脆弱性、KeyShotなど複数のソフトウェアに影響

text: XEXEQ編集部
（記事は執筆時の情報に基づいており、現在では異なる場合があります）

記事の要約

Luxion製品に制御されていない検索パスの要素の脆弱性
KeyShot、KeyShot Network Rendering、KeyShot Viewerが対象
CVSS v3基本値7.8の重要な脆弱性、対策が必要

Luxion製品の脆弱性発見、複数のソフトウェアに影響

Luxion Inc.は、同社の主要製品であるKeyShot、KeyShot Network Rendering、KeyShot Viewerに制御されていない検索パスの要素に関する脆弱性が存在することを公表した。この脆弱性は2024年8月13日に日本脆弱性情報データベース（JVN）に登録され、CVE-2024-5509として識別されている。CVSS v3による深刻度基本値は7.8（重要）と評価されており、早急な対応が求められている。^[1]

影響を受けるバージョンは、KeyShot 2024.1未満、KeyShot Network Rendering 2024.1未満、KeyShot Viewer 2024.1およびそれ以前のバージョンだ。この脆弱性により、攻撃者が情報を取得したり、改ざんしたり、さらにはサービス運用妨害（DoS）状態を引き起こす可能性がある。攻撃元区分はローカルであり、攻撃条件の複雑さは低いとされている。

Luxion Inc.はこの脆弱性に対処するため、ベンダアドバイザリまたはパッチ情報を公開している。ユーザーは参考情報を確認し、適切な対策を実施することが推奨されている。また、この脆弱性はCWE-427（制御されていない検索パスの要素）に分類されており、ソフトウェアのセキュリティ設計における重要な課題を浮き彫りにしている。

Luxion製品の脆弱性影響まとめ

	KeyShot	KeyShot Network Rendering	KeyShot Viewer
影響を受けるバージョン	2024.1未満	2024.1未満	2024.1およびそれ以前
CVSS v3基本値	7.8（重要）	7.8（重要）	7.8（重要）
攻撃元区分	ローカル	ローカル	ローカル
攻撃条件の複雑さ	低	低	低
想定される影響	情報取得、改ざん、DoS	情報取得、改ざん、DoS	情報取得、改ざん、DoS

制御されていない検索パスの要素について

制御されていない検索パスの要素とは、プログラムが外部ライブラリやリソースを検索する際に使用するパスが適切に制御されていない状態を指しており、主な特徴として以下のような点が挙げられる。

攻撃者が悪意のあるライブラリやリソースを挿入する可能性がある
プログラムの実行権限で不正なコードが実行される恐れがある
情報漏洩や権限昇格などのセキュリティリスクにつながる

この脆弱性はCVE-2024-5509として識別され、Luxion Inc.の製品に影響を与えている。KeyShot、KeyShot Network Rendering、KeyShot Viewerといった3D レンダリングおよびアニメーションソフトウェアが影響を受けており、CVSS v3による深刻度基本値が7.8と高く評価されていることから、ユーザーは速やかに対策を講じる必要がある。

Luxion製品の脆弱性対応に関する考察

Luxion Inc.が複数の主要製品で脆弱性を公表したことは、3Dレンダリング業界全体にとって重要な警鐘となるだろう。特にKeyShotは産業デザインや製品ビジュアライゼーションの分野で広く使用されているため、この脆弱性の影響は小さくない。ユーザー企業は速やかにパッチを適用し、重要なデータや知的財産を保護する必要がある。

今後、同様の脆弱性が他の3Dソフトウェアでも発見される可能性がある。業界全体でセキュリティ意識を高め、開発段階からのセキュリティバイデザインの導入が求められるだろう。また、ユーザー企業側も定期的なセキュリティ監査や、重要データを扱う環境の隔離など、多層防御の考え方を取り入れることが重要だ。

Luxion Inc.にとっては、この事態を契機にセキュリティ体制を強化し、より安全な製品開発につなげることが期待される。定期的な脆弱性診断の実施や、セキュリティ専門家との連携強化など、プロアクティブな取り組みが必要だろう。ユーザーとの信頼関係を維持するためにも、今後の対応と情報公開の透明性が試されることになる。