JVN#57296685
ピクセラ製 PIX-RT100 における複数の脆弱性

株式会社ピクセラが提供する PIX-RT100 には、複数の脆弱性が存在します。

• PIX-RT100 バージョン RT100_TEQ_2.1.1_EQ101 および RT100_TEQ_2.1.2_EQ101

株式会社ピクセラが提供する PIX-RT100 には、次の複数の脆弱性が存在します。

• OS コマンドインジェクション (CWE-78) - CVE-2023-22304

  CVSS v3	CVSS:3.0/AV:A/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H	基本値: 8.0
  CVSS v2	AV:A/AC:L/Au:S/C:C/I:C/A:C	基本値: 7.7

• バックドアの問題 (CWE-912) - CVE-2023-22316

  CVSS v3	CVSS:3.0/AV:A/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H	基本値: 8.8
  CVSS v2	AV:A/AC:L/Au:N/C:C/I:C/A:C	基本値: 8.3

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

• 管理画面にログイン可能なユーザによって、任意の OS コマンドを実行される - CVE-2023-22304
• 隣接ネットワーク上の第三者によって、ドキュメント化されていない Telnet サービスまたは SSH サービスを介して当該製品にアクセスされる - CVE-2023-22316

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。
本脆弱性はバージョン RT100_TEQ_2.1.3_EQ101 で修正されています。