JVNVU#98968158
複数のHitachi Energy製品における複数の脆弱性

Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2023-6711

• RTU500シリーズMU ファームウェアバージョン12.0.1から12.0.14
• RTU500シリーズMU ファームウェアバージョン12.2.1から12.2.11
• RTU500シリーズMU ファームウェアバージョン12.4.1から12.4.11
• RTU500シリーズMU ファームウェアバージョン12.6.1から12.6.9
• RTU500シリーズMU ファームウェアバージョン12.7.1から12.7.6
• RTU500シリーズMU ファームウェアバージョン13.2.1から13.2.6
• RTU500シリーズMU ファームウェアバージョン13.4.1から13.4.3
• RTU500シリーズMU ファームウェアバージョン13.5.1

• SDM600 1.3.4より前のすべてのバージョン

Hitachi Energyが提供する複数の製品には、次の複数の脆弱性が存在します。

• 古典的バッファーオーバーフロー（CWE-120）－CVE-2023-6711
• 送信元・提供元の確認をしていない（CWE-346）－CVE-2024-2377
• 不適切な権限チェック（CWE-863）－CVE-2024-2378

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 攻撃者によって細工されたメッセージを送信された場合、バッファーオーバーフローが発生し、当該製品が再起動する（CVE-2023-6711）
• 特権的な操作をされたり、機微な情報にアクセスされたりする（CVE-2024-2377）
• 当該製品上で権限を昇格される（CVE-2024-2378）

CVE-2023-6711
アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、緩和策の適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。

CVE-2024-2377、CVE-2024-2378
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。