JVNVU#96103994
Saia Burgess Controls製Saia Burgess PG5 PCDにおける複数の脆弱性

Saia Burgess Controls（Honeywellグループ会社）が提供するSaia Burgess PG5 PCDには、複数の脆弱性が存在します。

• Saia Burgess PG5 PCDすべてのバージョン

Saia Burgess Controlsが提供するSaia Burgess PG5 PCDには、複数の脆弱性が存在します。

• 代替パスまたはチャネルを使用した認証回避 (CWE-288) - CVE-2022-30319
• 解読される恐れの高い暗号アルゴリズムの使用 (CWE-327) - CVE-2022-30320

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 隣接するネットワークの第三者によって、認証済みのクライアントのIPアドレスとMACアドレスになりすましされ、コントローラを操作される - CVE-2022-30319
• 隣接するネットワークの第三者によって、S-Busのwrite byteメッセージで使用されるハッシュ化されたパスワードを推測される - CVE-2022-30320

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、アップデートが適用できない場合、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報をご確認ください。