JVNVU#93644589
SOCOMEC製MODULYS GPにおけるパスワードに対する弱い暗号化使用の脆弱性

SOCOMEC社が提供するMODULYS GPには、パスワードに対する弱い暗号化使用の脆弱性が存在します。

• MODULYS GP Netvision v7.20およびそれ以前

SOCOMEC社が提供するMODULYS GPは、モジュール式UPSです。MODULYS GPには、次の脆弱性が存在します。

• パスワードに対する弱い暗号化使用 (CWE-261) - CVE-2023-0356

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 隣接ネットワーク上の第三者によって、機微な情報を窃取される

CISAによると、SOCOMECと連携ができていないため、ユーザにはSOCOMECと連絡を取ることを推奨するとのことです。

ワークアラウンドを実施する
CISAは、ワークアラウンドの適用を推奨しています。
詳細は、CISAが提供する情報をご確認ください。