Lanscope Endpoint Manager היא מערכת לניהול מחשבים בארגון, מסוג התוכנות שמותקנות על כל תחנה כדי שאפשר יהיה לנהל אותה מרחוק. בגרסאות המותקנות אצל הלקוח התגלתה חולשה שאפשרה לשלוח לסוכן חבילות רשת בנויות במיוחד ולגרום לו להריץ קוד. הציון הוא 9.3 מתוך 10 בסולם CVSS 4.0, וב-22 באוקטובר 2025 נכנסה החולשה לקטלוג החולשות המנוצלות בפועל של CISA.

מה החולשה?

שני רכיבים של המוצר יושבים על המחשב המנוהל: תוכנית הלקוח, שמסומנת MR, וסוכן הזיהוי, שמסומן DA. שניהם מקשיבים לפניות ומבצעים את מה שמתבקש בהן, כי זה בדיוק תפקידם.

מכאן שהשאלה היחידה שמפרידה בין ניהול לבין השתלטות היא מי שלח את הפנייה. לפי הרשומה, הבדיקה הזאת לא נעשתה כראוי: הרכיבים לא אימתו את מקור הבקשה, כך שחבילה שנבנתה במיוחד והגיעה מגורם שאינו שרת הניהול התקבלה והופעלה. התוצאה היא הרצת קוד על המחשב.

הציון גבוה מפני שאין צורך בהזדהות, אין צורך בפעולה של המשתמש, והמורכבות נמוכה. הווקטור מסמן פגיעה גבוהה בסודיות, בשלמות ובזמינות. תוכנת ניהול היא מטרה נוחה בדיוק משום שהיא מותקנת בכל מקום.

מי מושפע?

הרשומה מתייחסת להתקנות המקומיות בלבד, כלומר לארגונים שמריצים את המערכת אצלם. טווחי הגרסאות המתוקנות רבים, כי לכל ענף יש מספר משלו: 9.3.2.7, 9.3.3.9, 9.4.0.5, 9.4.1.5, 9.4.2.6, 9.4.3.8, 9.4.4.6, 9.4.5.4, 9.4.6.3, וכן גרסאות 9.4.7 עד 9.4.7.1 כולל.

כאן ראוי לומר את הדבר הפשוט: Lanscope הוא מוצר יפני, והוא אינו נפוץ בישראל. רוב הקוראים כאן אינם מריצים אותו. מי שכן עשוי להיתקל בו הוא ארגון ישראלי עם פעילות או עם חברת אם ביפן, וגם ספק שירות שמתחזק תשתית עבור לקוח כזה.

האם מנוצלת בפועל?

כן. ב-22 באוקטובר 2025 נוספה החולשה לקטלוג ה-KEV של סוכנות הסייבר האמריקאית CISA, רשימת החולשות שידוע כי תוקפים מנצלים אותן בפועל, והמועד שנקבע לגופים הפדרליים האמריקאיים לסגור אותה היה 12 בנובמבר 2025.

ההודעות פורסמו אצל היצרן Motex ואצל מרכז הדיווח היפני JVN. הרשומה אינה מפרטת מי מנצל את החולשה או נגד מי.

מה עושים?

1. בדקו קודם כול אם המוצר קיים אצלכם בכלל. אם אתם ספק שירות, זו בדיקה שכדאי לעשות גם אצל לקוחות עם פעילות ביפן.
2. אם הוא קיים, מצאו את מספר הגרסה של תוכנית הלקוח ושל סוכן הזיהוי בכל תחנה, ולא רק בשרת. החולשה נמצאת ברכיבים שיושבים על המחשב המנוהל.
3. עדכנו לגרסה המתוקנת של הענף שלכם מתוך הרשימה למעלה. מעבר בין ענפים אינו נדרש, אבל הישארות בענף מחייבת להגיע למספר המדויק שלו.
4. עד לעדכון, הגבילו ברמת הרשת מי יכול לשלוח פניות לסוכנים. הם אמורים לדבר עם שרת הניהול בלבד, וסינון כזה מצמצם את מי שיכול בכלל לנסות.