「JVN」の記事 (172 / 408ページ)
JVNから紹介している新着記事一覧です。
RONDS製Equipment Predictive Maintenanceにおける複数の脆弱性
RONDS社が提供するEquipment Predictive Maintenanceは、機器の予知保全ソリューションです。Equipment Predictive Mainten
2023.01.13
JVN
InHand Networks製ルーターInRouterにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によって、通信を傍受され、構成情報やMQTT認証情報などの機密情報を窃取されたり、MQTTコマンド
2023.01.13
JVN
SAUTER Controls製Nova 200-220シリーズにおける複数の脆弱性
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
遠隔の第三者によってシステムにアクセスされ、デバイスの構成を変更されて悪意のあるコマンドを実行される - CV
2023.01.13
JVN
Johnson Controls製Metasysにおける認証情報の不十分な保護の脆弱性
Johnson Controls社が提供するMetasysには、認証情報の不十分な保護の脆弱性が存在します。
2023.01.13
JVN
Hitachi Energy製Lumada APMにおける不適切なアクセス制御の脆弱性
アップデートする
Lumada APM - SaaS バージョン
SaaS環境はバージョン6.5.0.0で修正済みのため、ユーザによる対策は不要とのことです
2023.01.13
JVN
ピクセラ製 PIX-RT100 における複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
管理画面にログイン可能なユーザによって、任意の OS コマンドを実行される - CVE-2
2023.01.12
JVN
MAHO-PBX NetDevancerシリーズにおける複数の脆弱性
想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。
遠隔の第三者によって、任意の OS コマンドを実行される - CVE-2023-22279
2023.01.11
JVN
CLUSTERPRO Xにおける複数の脆弱性
CVE-2022-34822およびCVE-2022-34823向け対策
開発者が提供する情報をもとに、修正パッチを適用するか回避策を適用してください。
修正パッチを適用する
2023.01.11
JVN
オムロン製CX-Motion-MCHにおける初期化されていないポインタへアクセスする脆弱性
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
開発者は、本脆弱性を修正した次のバージョンを、CX-Motion-MCHオートアップデートサービ
2023.01.11
JVN
オムロン製CP1L-EL20DR-Dに利用可能なデバッグ機能が存在している脆弱性
アップデートしパスワード拡張機能を有効にする
UM読出プロテクトとタスク読出プロテクトのパスワード拡張機能を備えた次の製品およびバージョンにアップデートし、パスワード拡張機能を有効
2023.01.11
JVN