公開日:2023/06/09 最終更新日:2023/06/09

JVNVU#92554878
Sensormatic Electronics製Illustra Pro Gen 4における利用可能なデバッグ機能の脆弱性

概要

Sensormatic Electronics社が提供するIllustra Pro Gen 4には、利用可能なデバッグ機能に関する脆弱性が存在します。

影響を受けるシステム

  • Illustra Pro Gen 4 Dome llustra.SS016.05.09.04.0006およびそれ以前
  • Illustra Pro Gen 4 PTZ Illustra.SS010.05.09.04.0022およびそれ以前

詳細情報

Johnson Controls社の子会社であるSensormatic Electronics社が提供するIllustra Pro Gen 4には、次の脆弱性が存在します。

  • 利用可能なデバッグ機能 (CWE-489) - CVE-2023-0954

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 隣接ネットワーク上の第三者によって、当該デバイスの認証情報を侵害される

対策方法

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。

ベンダ情報

ベンダ リンク
Johnson Controls JCI-PSA-2023-02(PDF)

参考情報

  1. ICS Advisory | ​​ICSA-23-159-02
    Sensormatic Electronics Illustra Pro Gen 4

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia