JVNVU#90096964
Westermo製L210-F2Gにおける複数の脆弱性

Westermoが提供するL210-F2Gには、複数の脆弱性が存在します。

• L210-F2G Lynx バージョン4.21.0

Westermoが提供するL210-F2Gには、次の複数の脆弱性が存在します。

• 重要な情報の平文送信（CWE-319）－CVE-2024-37183
• インタラクション頻度の不適切な制限（CWE-799）－CVE-2024-35246、CVE-2024-32943

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証情報とセッションIDを窃取される（CVE-2024-37183）
• 多数のパケットを繰り返し送信され、サービス運用妨害（DoS）状態にされる（CVE-2024-35246、CVE-2024-32943）

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、ICS Advisoryを確認してください。