JVNVU#91589180
ABB製e-Designにおけるインストール時の不適切なファイルアクセス権設定の脆弱性

ABB社が提供するe-Designには、インストール時の不適切なファイルアクセス権設定の脆弱性が存在します。

• e-Design 1.12.2.0006より前のすべてのバージョン

ABB社が提供するe-Designは、エンジニアリングソフトウェアスイートです。e-Designには、次の複数の脆弱性が存在します。

• インストール時の不適切なファイルアクセス権設定 (CWE-276) - CVE-2022-28702、CVE-2022-29483

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ローカルのユーザによって、当該製品がインストールされている機器を再起動され、サービス運用妨害（DoS）状態にされる - CVE-2022-28702
• ローカルのユーザによって、システム権限で悪意あるソフトウェアをインストールされる - CVE-2022-29483

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。