JVNVU#90228926
Integration Objects製OPC UA Server Toolkitにおけるログ出力内容の不適切な無害化の脆弱性

Integration Objectsが提供するOPC UA Server Toolkitには、ログ出力内容の不適切な無害化の脆弱性が存在します。

• OPC UA Server Toolkit 1.0.0（fix 20240123）より前のバージョン

Integration Objectsが提供するOPC UA Server Toolkitには、次の脆弱性が存在します。

• ログ出力内容の不適切な無害化 (CWE-117) - CVE-2023-7234

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品を用いてOPC UAクライアントに接続可能な攻撃者によって、クライアントの自己定義フィールドを含むログメッセージを書き込まれる

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。