JVNVU#96826848
複数のHitachi Energy製品における通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性

Hitachi Energyが提供する複数の製品には、通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性が存在します。

• Hitachi Energy AFS 660-B/C/S すべてのバージョン
• Hitachi Energy AFS 665-B/S すべてのバージョン
• Hitachi Energy AFS 670 v2.0 すべてのバージョン
• Hitachi Energy AFS 650 すべてのバージョン
• Hitachi Energy AFS 655 すべてのバージョン
• Hitachi Energy AFS 670 すべてのバージョン
• Hitachi Energy AFS 675 すべてのバージョン
• Hitachi Energy AFS 677 すべてのバージョン
• Hitachi Energy AFR 677 すべてのバージョン
• Hitachi Energy AFF 660 すべてのバージョン
• Hitachi Energy AFF 665 すべてのバージョン

Hitachi Energyが提供する複数の製品には、次の脆弱性が存在します。

• 通信チャネルで送受信するメッセージに対する完全性の検証不備（CWE-924）
  • CVE-2024-3596

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 当該製品のデータを改ざんされたり、当該製品を使用不可にされたりする

RADIUS Server Message Authenticatorオプションを有効にする
RADIUSの設定を初期値にセットし、RADIUS Server Message Authenticatorオプションを有効にしてください。
詳細は、開発者が提供する情報を確認してください。