JVNVU#90193571
複数のHitachi Energy製品における複数の脆弱性

Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2010-3591

• PROMOD IV バージョン 11.2、11.3、11.4

• AFF660 FW 03.0.02およびそれ以前のバージョン
• AFF665 FW 03.0.02およびそれ以前のバージョン

Hitachi Energyが提供する複数の製品には、次の複数の脆弱性が存在します。

• 不適切なアクセス制御 (CWE-284) - CVE-2010-3591
• スタックベースのバッファオーバーフロー (CWE-121) - CVE-2020-6994

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、ローカルシステム上のデータを削除されたり、ワークフローを変更される - CVE-2010-3591
• 遠隔の第三者によって細工されたHTTPリクエストを送信されるとバッファオーバーフローを引き起こされ、当該デバイスを完全に侵害される - CVE-2020-6994

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。
詳細は、開発者が提供する情報をご確認ください。