公開日:2023/05/08 最終更新日:2023/05/08

JVNVU#92106300
コンテック製SolarView Compactにおける複数の脆弱性

概要

株式会社コンテックが提供するSolarView Compactには、複数の脆弱性が存在します。

影響を受けるシステム

  • SolarView Compact
    • SV-CPT-MC310 Ver.8.10より前のバージョン
    • SV-CPT-MC310F Ver.8.10より前のバージョン

詳細情報

株式会社コンテックが提供するSolarView Compactは、太陽光発電計測監視装置です。
SolarView Compactには、次の複数の脆弱性が存在します。

  • ハードコードされた認証情報の使用 (CWE-798) - CVE-2023-27512
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:N/A:N 基本値: 6.5
  • ダウンロード画面におけるOSコマンドインジェクション (CWE-78) - CVE-2023-27514
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値: 8.8
  • 複数の設定画面におけるバッファオバーフロー (CWE-120) - CVE-2023-27518
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:L/I:L/A:L 基本値: 6.3
  • メール送信設定画面におけるOSコマンドインジェクション (CWE-78) - CVE-2023-27521
    CVE-2022-29303の修正不十分による脆弱性
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H 基本値: 8.8
  • システム日時設定画面におけるアクセス制御の不備 (CWE-284) - CVE-2023-27920
    CVSS v3 CVSS:3.1/AV:N/AC:L/PR:L/UI:N/S:U/C:N/I:L/A:N 基本値: 4.3

想定される影響

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

  • 非公開の管理者アカウントでログインされ、当該製品上で任意の操作を実行される - CVE-2023-27512
  • 当該製品上でOSコマンドを実行される - CVE-2023-27514、CVE-2023-27521
  • 当該製品上でバッファオーバーフローが発生し、任意のコードを実行される - CVE-2023-27518
  • 当該製品のユーザ権限でアクセスされ、システム日時を変更される - CVE-2023-27920

対策方法

アップデートする
開発者が提供する情報をもとに、ソフトウェア(ファームウェア)を最新版にアップデートしてください。
本脆弱性は次のファームウェアバージョンで修正されています。

  • SolarView Compact
    • SV-CPT-MC310 Ver.8.10およびそれ以降のバージョン
    • SV-CPT-MC310F Ver.8.10およびそれ以降のバージョン
ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を軽減することが可能です。
  • 当該製品をネットワーク回線から切り離す
  • 当該製品のネットワークの上流側にファイアウォールを設置する
  • 当該製品のネットワークアクセスを信頼できる閉域網で構成する
  • 当該製品の「ユーザー設定」にて「ユーザー認証範囲の設定」を「全画面を認証対象にする」で設定する

参考情報

  1. Japan Vulnerability Notes JVNVU#92327282
    コンテック製SolarView Compactにおける複数の脆弱性

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

CVE-2023-27512、CVE-2023-27514、CVE-2023-27518、CVE-2023-27521
この脆弱性情報は、下記の方が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。
報告者: 株式会社ゼロゼロワン 早川 宙也 氏

CVE-2023-27920
この脆弱性情報は、製品利用者への周知を目的に、開発者が JPCERT/CC に報告し、JPCERT/CC が開発者との調整を行いました。

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE CVE-2023-27512
CVE-2023-27514
CVE-2023-27518
CVE-2023-27521
CVE-2023-27920
JVN iPedia