Qualitia Active! Mail のバッファオーバーフローの脆弱性（CVE-2025-42599）

何が起きた

Qualitia の Web メール製品 Active! Mail に、スタックベースのバッファオーバーフロー（決まった大きさの記憶領域からデータがあふれる不具合）が見つかりました。ログインしていない遠くの攻撃者が細工したリクエストを送ると、任意の（攻撃者が好きに選べる）コードを実行されたり、サービス運用妨害（DoS）の状態にされたりする可能性があります。NVD の評価では、ネットワーク経由で、権限なしに、利用者の操作もなしに悪用できます。実際の攻撃での悪用が確認され、CISA の KEV に載っています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

Active! mail 6 の BuildInfo: 6.60.05008561 以前を使っている組織が対象です。メーカーの案内では、このビルド番号以前の全バージョンと、それに対応するすべての OS が該当するとされています。

何をすればいい

Active! mail 6 を BuildInfo: 6.60.06008562 にバージョンアップされているか確認してください。メーカーによると、すでに攻撃を受けていた可能性の調査はサポートセンターで受け付けており、お問い合わせフォームから連絡できます。あわせてメーカーの公式の案内を確認してください。

やることチェックリスト

• 使っている BuildInfo の番号を確認する
• BuildInfo: 6.60.06008562 に更新する
• 攻撃を受けたか心配ならサポートセンターに相談する

用語メモ

バッファオーバーフロー

決められた大きさの記憶領域に、それより多いデータが書き込まれてあふれる不具合です。悪用されるとプログラムを乗っ取られることがあります。

サービス運用妨害（DoS）

システムを止めたり重くしたりして、正しく使えない状態にする攻撃です。

リクエスト

サーバーに対して、処理をしてほしいと送る通信のことです。