Motex LANSCOPE Endpoint Manager の脆弱性（CVE-2025-61932）

何が起きた

パソコンの管理ソフト LANSCOPE Endpoint Manager（オンプレミス版）のクライアントプログラム（MR）と検知エージェント（DA）に、届いた通信の送り主を正しく確かめない弱点が見つかりました。攻撃者が細工したパケットを送ると、任意の（攻撃者が好きに選べる）プログラムを実行できるおそれがあります。NVD の評価では、離れた場所からネットワーク経由で、権限なしで、利用者の操作なしに悪用できます。メーカーの MOTEX は利用者の環境で外部から不正なパケットを受け取った例を確認しており、CISA も実際の悪用を確認して KEV に掲載しています。

攻撃の流れ

データをもとに、AIを使用して作成した図です。実際の攻撃は、これと異なる場合があります。

誰が影響を受ける

LANSCOPE エンドポイントマネージャー オンプレミス版のクライアントプログラム（MR）と検知エージェント（DA）の Ver.9.4.7.1 とそれ以前を使っている組織が対象です。メーカーによると、クラウド版は対象外です。

何をすればいい

MOTEX はお客様向けサポートサイトで修正プログラムを出しており、対策済みの版は 9.3.2.7、9.3.3.9、9.4.0.5、9.4.1.5、9.4.2.6、9.4.3.8、9.4.4.6、9.4.5.4、9.4.6.3、9.4.7.3 です。影響はクライアント側なので、すべてのクライアントパソコンを更新します（マネージャーの更新は不要とされています）。あわせて MOTEX の公式の案内を確認してください。

やることチェックリスト

• 全クライアントのMRとDAを対策済みの版にする
• 使っている版が9.4.7.1以前でないか確認する
• サポートサイトから修正プログラムを入手する

用語メモ

パケット

ネットワークでデータを送るときの、小さく分けたひとまとまりのことです。

オンプレミス

ソフトを自社のサーバーやパソコンに入れて運用する形のことです。クラウドの反対の意味で使われます。