JVNVU#91517063
複数のSchneider Electric製品における複数の脆弱性

Schneider Electricが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2024-10511

• PowerChute Serial Shutdown v1.2.0.301およびそれ以前のバージョン

• Harmony HMIST6 すべてのバージョン
• Harmony HMISTM6 すべてのバージョン
• Harmony HMIG3U すべてのバージョン
• Harmony HMIG3X すべてのバージョン
• Harmony HMISTO7 series with Ecostruxure Operator Terminal Expert runtime すべてのバージョン
• PFXST6000 すべてのバージョン
• PFXSTM6000 すべてのバージョン
• PFXSP5000 すべてのバージョン
• PFXGP4100 series with Pro-face BLUE runtime すべてのバージョン

Schneider Electricが提供する複数の製品には、次の複数の脆弱性が存在します。

• 不適切な認証（CWE-287）
  • CVE-2024-10511
• メンテナンスされていないサードパーティ製コンポーネントの使用（CWE-1104）
  • CVE-2024-11999

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ローカルネットワーク上の攻撃者が/accessdenied URLを繰り返し要求することによって、Webインターフェイスへのアクセスが拒否される（CVE-2024-10511）
• 認証されたユーザーが悪意のあるコードをHMI製品にインストールすることによって、当該製品が完全に制御される（CVE-2024-11999）

CVE-2024-10511
アップデートする
開発者は、本脆弱性に対応したPowerChute Serial Shutdown バージョン1.3を提供しています。

CVE-2024-11999
ワークアラウンドを実施する
開発者は、軽減策の適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。