JVNVU#91833560
HIWIN製HIWIN Robot System Software (HRSS)における不適切なアクセス制御の脆弱性

HIWIN社が提供するHIWIN Robot System Software (HRSS)には、不適切なアクセス制御の脆弱性が存在します。

• HIWIN Robot System Software バージョン 3.3.21.9869

HIWIN社が提供するHIWIN Robot System Software (HRSS)には、次の脆弱性が存在します。

• 不適切なアクセス制御 (CWE-284) - CVE-2022-3382

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって細工したコードを送信されると、サービス運用妨害（DoS）状態を引き起こされる

2022年10月7日現在、本脆弱性への対策は提供されていません。
本脆弱性に関する情報は、開発者へ問い合わせください。

ワークアラウンドを実施する
ICS-CERTによると、本脆弱性の発見者は次の回避策を適用することを推奨しているとのことです。

• 当該製品へのアクセスを、信頼できるネットワークからのみに制限する