JVNVU#98536352
Baker Hughes製Bently Nevada 3500における複数の脆弱性

Baker Hughesが提供するBently Nevada 3500には、複数の脆弱性が存在します。

• Bently Nevada 3500 Rack（TDI Firmware）バージョン 5.05

Baker Hughesが提供するBently Nevada 3500には、次の複数の脆弱性が存在します。

• 情報漏えい (CWE-200) - CVE-2023-34437
• 重要な情報の平文送信 (CWE-319) - CVE-2023-34441
• Capture-replay による認証回避 (CWE-294) - CVE-2023-36857

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、当該デバイスに保存されているパスワードにアクセスされる - CVE-2023-34437
• 隣接ネットワーク上の第三者によって、当該デバイスへの通信トラフィックから認証シークレットを窃取され、それを任意のリクエストに再利用される - CVE-2023-34441
• 隣接ネットワーク上の第三者によって、キャプチャされた古いトラフィックパケットを再送され、当該デバイスにアクセスされる - CVE-2023-36857

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。