[Linux/Windows]sudoeditの脆弱性(CVE-2023-22809)に対する影響について LKSV-2023-002

LKSV-2023-002

対象製品

以下製品のすべてのバージョン
・SIOS Protection Suite for Linux (LifeKeeper / DataKeeper for Linuxを含む)
・LifeKeeper Single Server Protection for Linux 
※弊社提供の Recovery Kit も含まれます。

・SIOS Protection Suite for Windows (LifeKeeper / DataKeeper for Windowsを含む)
・LifeKeeper Single Server Protection for Windows
・DataKeeper Cluster Edition
※弊社提供の Recovery Kit および、製品に付属しているサンプルスクリプトも含まれます。

LifeKeeper 製品では sudo -e または sudoedit を実行できるユーザー、グループの作成は行わないため、CVE-2023-22809 の影響はありません。
このため、LifeKeeper/DataKeeper観点での対策はございません。

改定履歴
[公開日：2023年01月20日]