JVNVU#93417785
Horner Automation製Remote Compact Controller 972における複数の脆弱性

Horner Automation社が提供するRemote Compact Controller (RCC) 972には、複数の脆弱性が存在します。

• Remote Compact Controller (RCC) 972 Firmware Version 15.40

Horner Automation社が提供するRemote Compact Controller (RCC) 972には、次の複数の脆弱性が存在します。

• 不十分な暗号強度 (CWE-326) - CVE-2022-2640
• ハードコードされた暗号鍵の使用 (CWE-321) - CVE-2022-2641
• グローバル変数への過度の依存 (CWE-1108) - CVE-2022-2642

脆弱性を悪用された場合、遠隔の第三者によって次のような影響を受ける可能性があります。

• FTPやHTTP等の通信で使用される認証情報を窃取される - CVE-2022-2640
• 当該機器で任意のコードを実行されたり、サービス運用妨害（DoS）攻撃を受けたりする - CVE-2022-2641
• 当該機器から機密性の高い値や変数キーを読み取られる - CVE-2022-2642

アップデートする
開発者は本脆弱性を修正した Firmware Version 15.60 を提供しています。当該機器のファームウェアを最新バージョンへアップデートしてください。
詳細は開発者が提供する情報をご確認ください。