JVNVU#96870065
Emerson製ROC800 シリーズリモート操作コントローラおよびDL8000 プリセットコントローラにおける認証回避の脆弱性

Emerson社が提供するROC800 シリーズリモート操作コントローラおよびDL8000 プリセットコントローラには、認証回避の脆弱性が存在します。

• ROC809およびROC827 すべてのファームウェアバージョン、すべてのハードウェアシリーズ
• ROC809LおよびROC827L すべてのファームウェアバージョン
• DL8000 すべてのファームウェアバージョン、すべてのハードウェアシリーズ

Emerson社が提供するROC800 シリーズリモート操作コントローラおよびDL8000 プリセットコントローラには、次の脆弱性が存在します。

• 認証回避 (CWE-305) - CVE-2023-1935

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 認証無しでデバイスのデータや制御にアクセスされ、サービス運用妨害（DoS）攻撃を受ける

アップデートする
開発者は、アップデートを提供しています。
また、『ROC800-Series Remote Operations Controller Instruction Manual』の「1.11 Secure Gateway」記載のガイダンスの適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。