JVNVU#94016877
Centeミドルウェアにおける複数の脆弱性

DMG MORI Digital株式会社が開発し、NEXT株式会社が提供するCenteミドルウェアTCP/IPネットワークシリーズの一部製品には、複数の脆弱性が存在します。

CVE-2024-23911、CVE-2024-28894

• Cente IPv6 Ver.1.51およびそれ以前
• Cente IPv6 SNMPv2 Ver.2.30およびそれ以前
• Cente IPv6 SNMPv3 Ver.2.30およびそれ以前

• Cente TCP/IPv4 Ver.1.41およびそれ以前
• Cente TCP/IPv4 SNMPv2 Ver.2.30およびそれ以前
• Cente TCP/IPv4 SNMPv3 Ver.2.30およびそれ以前
• Cente IPv6 Ver.1.51およびそれ以前
• Cente IPv6 SNMPv2 Ver.2.30およびそれ以前
• Cente IPv6 SNMPv3 Ver.2.30およびそれ以前

DMG MORI Digital株式会社が開発し、NEXT株式会社が提供するCenteミドルウェアTCP/IPネットワークシリーズの一部製品には、次の複数の脆弱性が存在します。

• IPv6 NDPパケットのオプション長のチェック不足による境界外読み取り（CWE-125）
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L 基本値 5.3
  • CVE-2024-23911
• IPv6ヘッダのオプション長のチェック不足による境界外読み取り（CWE-125）
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L 基本値 5.3
  • CVE-2024-28894
• 予測可能なIDの使用（CWE-340）
  • CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L 基本値 5.3
  • CVE-2024-28957

想定される影響は各脆弱性により異なりますが、第三者によって、次のような影響を受ける可能性があります。

• 細工されたパケットを送信されることにより、当該機器を停止させられる（CVE-2024-23911、CVE-2024-28894）
• 当該製品が送信するパケットのヘッダに含まれる一部のIDを予測され、通信を妨害される（CVE-2024-28957）

アップデートする
開発者が提供する情報をもとに、最新版へアップデートしてください。