公開日:2023/01/27 最終更新日:2023/06/23

JVNVU#98478573
ECONOLITE製EOSにおける複数の脆弱性

概要

ECONOLITE社が提供するEOSには、複数の脆弱性が存在します。

影響を受けるシステム

  • EOS 3.2.23より前のバージョン

詳細情報

ECONOLITE社が提供するEOSには、次の複数の脆弱性が存在します。

  • 不適切なアクセス制御 (CWE-284) - CVE-2023-0451
  • 脆弱なハッシュアルゴリズムの使用 (CWE-328) - CVE-2023-0452

想定される影響

脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。

  • 認証無しで、機微な情報を含むファイルや特定のデータベースにアクセスされる - CVE-2023-0451
  • 機微な情報の保存にMD5ハッシュアルゴリズムが使用されているため、ハッシュ化されたデータから元の情報を解読される - CVE-2023-0452

対策方法

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートに加えてワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。

ベンダ情報

ベンダ リンク
ECONOLITE Support Center
EOS - Econolite

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2023/06/23
[影響を受けるシステム]、[対策方法]、[ベンダ情報]を更新しました