JVNVU#571629
Linear eMerge のマネージメントコンポーネントにおけるサービス運用妨害 (DoS)

Linear eMerge のマネージメントコンポーネントには、認証されていない第三者によって工場出荷時の設定にリセットされる可能性があるという問題が存在します。

• Linear eMerge Software Version 2.5.x

Linear eMerge は、IP 化された物理セキュリティ管理用のシステムです。Linear eMerge は、管理者がウェブブラウザ経由でシステム設定の変更を行うためのマネージメントコンポーネントと、建物のセキュリティ機器 (錠、カードリーダー、エレベーターのボタン、モーションセンサー等) などのノードコンポーネントから構成されています。

eMerge のマネージメントコンポーネントには、細工された URI を認証されていない第三者がアクセスすることにより、工場出荷時の設定にリセットされる可能性があるという問題が存在します。設定がリセットされるとマネージメントコンポーネントはネットワークから切り離されますが、ノードコンポーネントは個々に動作を続けます。

なお、マネージメントコンポーネントは、毎日自動で作成されているデータベースのバックアップから復旧させることが可能です。

第三者が細工した特定の URI にアクセスすることにより、サービス運用妨害 (DoS) 攻撃を行う可能性があります。なお、DoS 攻撃を受けた場合でもノードコンポーネントは個々に動作を続けます。

アップデートする
ベンダへ問い合わせの上、アップデートを行ってください。