JVNVU#94195279
Hitachi Energy製MACH System Softwareにおける複数の脆弱性

Hitachi Energyが提供するMACH System Software（SSW）には、複数の脆弱性が存在します。

CVE-2023-2621

• MACH SSW バージョン 5.0 から 7.17.0.0

• MACH SSW バージョン 7.10.0.0 から 7.18.0.0

Hitachi Energyが提供するMACH System Softwareには、次の複数の脆弱性が存在します。

• パストラバーサル (CWE-29) - CVE-2023-2621
• 誤った領域へのリソースの漏えい (CWE-668) - CVE-2023-2622

脆弱性を悪用された場合、ユーザによって、次のような影響を受ける可能性があります。

• 細工されたファイルを当該製品にアップロードすることで任意のファイルの書き込みをされる - CVE-2023-2621
• 当該製品上の任意のファイルを読み取られる - CVE-2023-2622

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用を推奨しています。

開発者に問い合わせる
当該製品の実装は複雑なため、可能なアップグレードの詳細については問い合わせが必要とのことです。