公開日:2023/04/26 最終更新日:2023/04/26

JVNVU#97193440
Keysight Technologies製N8844A Data Analytics Web Serviceにおける信頼できないデータのデシリアライゼーションの脆弱性

概要

Keysight Technologies社が提供するN8844A Data Analytics Web Serviceには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

影響を受けるシステム

  • N8844A Data Analytics Web Service バージョン2.1.7351およびそれ以前

詳細情報

Keysight Technologies社が提供するN8844A Data Analytics Web Serviceには、次の脆弱性が存在します。

  • 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-1967

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 遠隔の第三者によって、コードを実行される

対策方法

製品の使用を停止する
当該製品は製造を中止しており、今後は継続的なサポートを受けることができない可能性があります。
恒久的な対策として、製品の使用を停止してください。

なお、開発者は本脆弱性の無い代替製品の利用も可能としています。

ベンダ情報

ベンダ リンク
Keysight Technologies PathWave Measurement Analytics

参考情報

  1. ICS Advisory | ICSA-23-115-01
    Keysight N8844A Data Analytics Web Service

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia