Panasonic製IR Control Hubにおける不正なファームウェアのロードが可能になる脆弱性

登録日 : 2025.05.13 掲載サイト :

脆弱性情報

Panasonicが提供するIR Control Hubには、ファームウェアのロード時にハッシュ値を検証する機能が実装されていますが、ハッシュ値の不一致を検出しても停止せず、そのまま当該ファームウェアで起動してしまいます（CWE-354）。また、当該製品内部の基板上に実装されているUARTインタフェースは有効な設定になっています（CWE-1299）。製品内部のUARTインタフェースに直接接続し...

記事を読む

関連キーワード

脆弱性ハッシュ値

関連記事

crypton-x509-validationにおける不適切な証明書検証の脆弱性

CISA ICS Advisory / ICS Medical Advisory（2026年06月11日）

Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)

注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起

人気記事ランキング

Weekly Report: Google Chromeに複数の脆弱性

JPCERT/CC注意喚起

Xerox FreeFlow Coreにおける複数の脆弱性

アイ・オー・データ製無線LANルーターにおける複数の脆弱性

複数のSchneider Electric製品におけるクロスサイトスクリプティングの脆弱性

Daikin Europe N.V.製Security Gatewayに脆弱なパスワードリカバリの問題

注目キーワードキーワード一覧

脆弱性攻撃サービスアプリ Windows JPCERT/CC Microsoft 認証 JVN Google

最新記事新着記事一覧

crypton-x509-validationにおける不適切な証明書検証の脆弱性

CISA ICS Advisory / ICS Medical Advisory（2026年06月11日）

Check Point Software Technologies製品の脆弱性対策について(CVE-2026-50751)

注意喚起: Adobe AcrobatおよびReaderの脆弱性（APSB26-63）に関する注意喚起 (公開)

JPCERT/CC注意喚起

注意喚起: 2026年6月マイクロソフトセキュリティ更新プログラムに関する注意喚起 (公開)

JPCERT/CC注意喚起