JVNVU#95751016
複数のJohnson Controls製品における複数の脆弱性

Johnson Controlsが提供する複数の製品には、複数の脆弱性が存在します。

CVE-2024-32753

• Illustra Pro Gen 4 Camera バージョンSS016.05.03.01.0010およびそれ以前

• Software House C●CURE 9000 バージョン2.80およびそれ以前

• Software House C●CURE 9000 Site Server バージョン3.00.3およびそれ以前

Johnson Controlsが提供する複数の製品には、次の複数の脆弱性が存在します。

• 脆弱なサードパーティ製コンポーネントへの依存（CWE1395）－CVE-2024-32753
• 脆弱な認証情報の使用（CWE-1391）－CVE-2024-32759
• インストール時の不適切なファイルアクセス権設定（CWE-276）－CVE-2024-32861

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該デバイスの機密性や完全性が侵害される（CVE-2024-32753）
• 管理者権限を取得される（CVE-2024-32759）
• 認証情報にアクセスされる（CVE-2024-32861）

CVE-2024-32753、CVE-2024-32759
アップデートする
開発者は、以下バージョンへのアップデートを推奨しています。

• Illustra Pro Gen 4 camera バージョンSS016.24.03.00.0007
• Software House C●CURE 9000 バージョン2.90

• 管理者以外のユーザに対して、当該製品のC:\CouchDB\binフォルダーの書き込み権限を削除する