---
title: "CVE-2024-6977 Windows SDPクライアント： トレースログ内の機密データがアカウントへの乗っ取りにつながる可能性があります"
slug: "cve-2024-6977-windows-sdp-client-sensitive-data-trace-logs-account-takeover"
updated: 2026-07-30T01:31:06Z
published: 2026-07-30T01:31:06Z
canonical: "knowledge.catonetworks.com/cve-2024-6977-windows-sdp-client-sensitive-data-trace-logs-account-takeover"
---

> ## Documentation Index
> Fetch the complete documentation index at: https://knowledge.catonetworks.com/llms.txt
> Use this file to discover all available pages before exploring further.

# CVE-2024-6977 Windows SDPクライアント： トレースログ内の機密データがアカウントへの乗っ取りにつながる可能性があります

## 説明

クライアントトレースログファイルには、トンネル認証データが含まれていることが判明しました。 これにより、ユーザーの代わりにトンネルに接続することが可能です。

これを悪用するには、攻撃者がクライアントのファイルシステムへのアクセスを持っている必要があります。

## セベリティ

CVSSv3.1スコアは6.5（中）。

## どのような変更が必要ですか？

SDPユーザーダッシュボード[を使用して、Windowsクライアントバージョンが5.10.28未満のユーザーを特定します。](/v1/docs/using-the-access-overview-page) 最新のWindowsクライアントバージョンにアップグレードし、最新のセキュリティパッチと機能強化を受け取るようにしてください。

## 謝辞

Cato Networksは、AmberWolfが問題を検出し特定したことに感謝しています。 完全な技術的詳細は、彼らのブログ投稿で見つけることができます：

[https://blog.amberwolf.com/blog/2024/july/cve-2024-6977-cato-client-account-takeover-via-sensitive-log-data/](https://blog.amberwolf.com/blog/2024/july/cve-2024-6977-cato-client-account-takeover-via-sensitive-log-data/)

## アカウントへの影響は？

Windowsクライアントv5.10.28以上にアップグレードしない場合、低バージョンのデバイスは脆弱になります。 私たちの知る限りでは、これらの問題が野放しにされたことはありません。

## 質問がある場合、どこに問い合わせればよいですか？

[サポート](https://support.catonetworks.com/hc/en-us/requests/new)にお問い合わせください。