Vendor Status Note JVNCIAC-S-047

Guidance Software 社の EnCase 製品に複数の脆弱性

Guidance Software 社の EnCase 製品には、複数の脆弱性があります。

影響を受けるシステム
　- Encase Enterprise
　- Encase Forensic

ローカルユーザがデータを隠蔽したり、同一セグメント上の攻撃者が意図しないディスクイメージにアクセスさせたりするなどの可能性があります。

ベンダ	リンク	更新日
Guidance Software	EnCase Enterprise
	EnCase Forensic

1. US-CERT Vulnerability Note VU#912593
   Guidance EnCase Enterprise uses weak authentication to identify target machines
2. US-CERT Vulnerability Note VU#310057
   Guidance EnCase fails to detect more than 25 partitions
3. ISS X-Force Database: encase-partition-dos(36163)
   Guidance Software EnCase partition denial of service
4. ISS X-Force Database: encase-servlet-diskimage-spoofing(36164)
   Guidance Software EnCase EnCase Servlet disk image spoofing