JVNVU#93686096
ETIC Telecom製Remote Access Server（RAS）におけるリソースの安全ではない値への初期化の脆弱性

ETIC Telecomが提供するRemote Access Server（RAS）には、リソースの安全ではない値への初期化の脆弱性が存在します。

• ETIC Telecom RAS ファームウェア V4.7.0 およびそれ以前のバージョン

ETIC Telecomが提供するRemote Access Server（RAS）には、次の脆弱性が存在します。

• リソースの安全ではない値への初期化 (CWE-1188) - CVE-2023-3453

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品にて、ウェブ管理ポータルの認証設定がデフォルトのまま無効になっている場合、隣接ネットワーク上の第三者によって、デバイスの設定を変更されたり、サービス運用妨害（DoS）状態を引き起こされたりする

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ウェブ管理ポータルの認証を有効にすることを推奨しています。

詳細は、開発者およびCISAが提供する情報をご確認ください。