JVNVU#96796123
Sensormatic Electronics製KT-1にメンテナンスされていないサードパーティ製品を使用している問題

Sensormatic Electronics社（Johnson Controls子会社）が提供するKT-1には、メンテナンスされていないサードパーティ製品を使用している問題が存在します。

• KT-1 v2.09.02およびそれ以前

Sensormatic Electronics社が提供するKT-1は、イーサネット対応のシングルドアコントローラです。当該製品には、メンテナンスされていないサードパーティ製品を使用している問題（CWE-1104）が存在します。

Sensormatic Electronics社が提供するKT-1v2.09.02およびそれ以前のバージョンは、Microsoft Windows CEオペレーティング・システムで動作します。Windows CEはMicrosoft社によるサポートが終了し、潜在的な脆弱性に対するサポートやアップデートが受けられなくなり、該当するバージョンが危険にさらされる可能性があります。

アップグレートする
開発者はKT-1のファームウェアをv3.02.01にアップグレードすること推奨しています。
※2021年4月にKT-1のv3.02.01がリリースされ、Linuxオペレーティングシステムで動作するようになりました。

対策の詳細については、JCI-PSA-2021-12（PDF）を参照してください。