Justice AV Solutions Viewer の脆弱性（CVE-2024-4978）

何が起きた

Justice AV Solutions（JAVS）の Viewer というソフトのインストーラー（ソフトを入れるためのプログラム）に、ffmpeg.exe に見せかけた fffmpeg.exe という不正なプログラムが入っていました。これを動かすと、攻撃者が用意した C2 サーバーへの裏口（バックドア）の通信が作られます。NVD の説明では、権限を持つ遠隔の攻撃者が、許可されていない PowerShell のコマンドを実行できるおそれがあるとされています。この問題は実際の攻撃で悪用されたことが確認されています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Windows で Justice AV Solutions の Viewer を入れた人・組織が対象です。CVE の記録では、Viewer Setup 8.3.7.250-1（バージョン 8.3.7.250）が影響を受けるとされています。このインストーラーは、想定とは違う電子署名で署名されていました。

何をすればいい

CVE の記録によると、問題があるのは Windows 版の Viewer 8.3.7.250（Viewer Setup 8.3.7.250-1）です。まず、この版を入れていないか確かめてください。CISA の KEV には、インストーラーに入っていた不正なファイルの名前（fffmpeg.exe、f が3つ）が載っています。CISA は、メーカー（JAVS）の案内に従って対策し、対策ができない場合は使うのをやめるよう求めています。

やることチェックリスト

• Viewer 8.3.7.250 を入れていないか確かめる
• JAVS の案内に従って対策する
• 対策できなければ Viewer の使用をやめる

用語メモ

インストーラー 用語集で見る

ソフトをパソコンに入れるためのプログラムです。

バックドア

攻撃者が、あとからこっそり出入りできるように作る裏口のことです。

C2 サーバー

攻撃者が、乗っ取ったパソコンに命令を出したりデータを受け取ったりするためのサーバーです。

PowerShell

Windows に入っている、コマンドで操作や自動処理をするためのしくみです。