Justice AV Solutions Viewer の脆弱性（CVE-2024-4978）

何が起きた

Justice AV Solutions（JAVS）の Viewer というソフトのインストーラー（ソフトを入れるためのプログラム）に、ffmpeg.exe に見せかけた fffmpeg.exe という不正なプログラムが入っていました。これを動かすと、攻撃者が用意した C2 サーバーへの裏口（バックドア）の通信が作られます。NVD の説明では、権限を持つ遠隔の攻撃者が、許可されていない PowerShell のコマンドを実行できるおそれがあるとされています。この問題は実際の攻撃で悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows で Justice AV Solutions の Viewer を入れた人・組織が対象です。CVE の記録では、Viewer Setup 8.3.7.250-1（バージョン 8.3.7.250）が影響を受けるとされています。このインストーラーは、想定とは違う電子署名で署名されていました。

何をすればいい

JAVS が Rapid7 に出した声明では、まず fffmpeg.exe（f が3つ）というファイルがあるかを手で確かめるよう案内しています（f が2つの ffmpeg.exe は正規のファイルです）。見つかった場合は、パソコンを丸ごと入れ直し（再イメージ）、そのパソコンで使った認証情報を再設定するよう勧めています。8.3.7.250 が入っていて不正なファイルが見つからない場合は、Viewer をアンインストールし、ウイルス対策ソフトで全体を検査し、パスワードを再設定してから新しい版にするよう案内しています。そのうえで、Viewer を 8.3.9 以降に更新するよう強く勧めています。

やることチェックリスト

• fffmpeg.exe があるかを調べる
• 見つかればパソコンを入れ直し認証情報を再設定する
• Viewer を 8.3.9 以降に更新する

用語メモ

インストーラー

ソフトをパソコンに入れるためのプログラムです。

バックドア

攻撃者が、あとからこっそり出入りできるように作る裏口のことです。

C2 サーバー

攻撃者が、乗っ取ったパソコンに命令を出したりデータを受け取ったりするためのサーバーです。

PowerShell

Windows に入っている、コマンドで操作や自動処理をするためのしくみです。

再イメージ

パソコンの中身を消して、OS やソフトをきれいな状態から入れ直すことです。