JVNVU#96515249
HEIDENHAIN製TNC 640における不適切な認証の脆弱性

HEIDENHAIN社が提供するTNC 640には、不適切な認証の脆弱性が存在します。

• TNC 640 バージョン 340590 07 SP5

HEIDENHAIN社が提供するTNC 640はCNC（Computerized Numerical Control）装置です。TNC 640には、次の脆弱性が存在します。

• 不適切な認証 (CWE-287) - CVE-2022-41648

脆弱性を悪用された場合、遠隔の第三者によって次のような影響を受ける可能性があります。

• 生産ラインに対するサービス運用妨害（DoS）攻撃
• 生産ラインの機微なデータの窃取
• 加工製品の改ざん

ワークアラウンドを実施する
開発者および協鴻工業（Hartford）は、ワークアラウンドの適用を推奨しています。
詳細は、本件に対応するICS Advisoryをご確認ください。