JVNVU#94843903
複数のHitachi Energy製品における複数の脆弱性

Hitachi Energyが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2024-2462

• FOX61x R16Bより前のバージョン
• FOXCST 16.2.1より前のバージョン
• FOXMAN-UN R15A
• FOXMAN-UN R15B PC4およびそれ以前
• FOXMAN-UN R16A
• FOXMAN-UN R16B PC2およびそれ以前

• FOX61x R15A
• FOX61x R15B
• FOX61x R16A
• FOX61x R16B Revision E

Hitachi Energyが提供する複数の製品には、次の複数の脆弱性が存在します。

• 証明書検証におけるホスト情報の検証不備（CWE-297）
  • CVE-2024-2462
• 相対パストラバーサル（CWE-23）
  • CVE-2024-2461

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• クライアントとサーバー間のデータ交換を傍受または改ざんされる（CVE-2024-2462）
• ファイルシステムを横断して、通常はアクセスできないファイルやディレクトリにアクセスされる（CVE-2024-2461）

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

開発者によると影響を受ける一部の製品はサポートを終了しているため、 上位製品にアップグレードし緩和策を適用することを推奨しています。
詳細は、開発者が提供する情報を確認してください。