JVNVU#99358007
Delta Electronics製InfraSuite Device Masterにおける複数の脆弱性

Delta Electronicsが提供するInfraSuite Device Masterには、複数の脆弱性が存在します。

• InfraSuite Device Master 1.0.7およびそれ以前のバージョン

Delta Electronicsが提供するInfraSuite Device Masterには、次の複数の脆弱性が存在します。

• パストラバーサル (CWE-35) - CVE-2023-46690、CVE-2023-47279
• 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-47207
• 危険なメソッドや機能の意図しない公開 (CWE-749) - CVE-2023-39226

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ファイルシステムの任意の場所に任意のファイルを書き込まれ、コードを実行される - CVE-2023-46690
• 認証されていない攻撃者によって、ローカル管理者権限でコードを実行される - CVE-2023-47207
• 認証されていない攻撃者によって、単一のUDPパケットを通じて任意のコードを実行される - CVE-2023-39226
• 認証されていない攻撃者によって、単一のUDPパケットを通じてユーザー情報を漏えいされたり、平文の認証情報を窃取されたり、NTLMリレー攻撃を実行されたりする - CVE-2023-47279

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。