JVNVU#90707671
複数のHitachi Energy製品における複数の脆弱性

Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2020-6994

• AFS660/AFS665 Releases 7.0.02およびそれ以前

• Lumada APM Edge Version 1.0、2.0、3.0、4.0

Hitachi Energyが提供する複数の製品には、次の複数の脆弱性が存在します。

• 不適切な入力確認 (CWE-20) - CVE-2020-6994
• 境界外書き込み (CWE-787) - CVE-2021-4034
• 不適切な認証 (CWE-287) - CVE-2022-0492

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、細工されたHTTPリクエストを送信され、デバイスを完全に制御される - CVE-2020-6994
• ローカルユーザによって、Linuxシステム上でroot権限を取得される - CVE-2021-4034
• ローカルユーザによって、特定条件下でcgroups v1 release_agent機能を使用され、その結果、権限昇格され、ネームスペースによる制限を回避される - CVE-2022-0492

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。