JVNVU#93681248
Hitachi Energy製TRO600シリーズにおける複数の脆弱性

Hitachi Energyが提供するTRO600シリーズには、複数の脆弱性が存在します。

CVE-2024-41153

• TRO600シリーズ ファームウェアバージョン 9.1.0.0から9.2.0.0（エッジコンピューティング機能）

• TRO600シリーズ ファームウェアバージョン 9.0.1.0から9.2.0.0（設定ユーティリティ）

Hitachi Energyが提供するTRO600シリーズには、次の複数の脆弱性が存在します。

• コマンドインジェクション（CWE-77）－CVE-2024-41153
• リソース内の機微な情報の消去が不適切（CWE-212）－CVE-2024-41156

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• Web UIへの書き込み権限を持つユーザーによって、デバイス上でroot権限でのコマンド実行をされる（CVE-2024-41153）
• 書き込み権限を持つ認証されたユーザによって、Troposネットワークに関する機微な設定情報を取得される（CVE-2024-41156）

アップデートする
開発者は、本脆弱性に対応したバージョン 9.2.0.5 を提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。