公開日:2023/04/26 最終更新日:2023/11/24

JVNVU#97193440
複数のKeysight Technologies製品における信頼できないデータのデシリアライゼーションの脆弱性

概要

Keysight Technologies社が提供する複数の製品には、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

影響を受けるシステム

影響を受ける製品は多岐にわたります。詳しくは開発者が提供する情報をご確認ください。

詳細情報

Keysight Technologies社が提供する複数の製品には、次の脆弱性が存在します。

  • 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-1967

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 遠隔の第三者によって、コードを実行される

対策方法

アップデートする
アップデートが提供されている製品に関しては、開発者が提供する情報をもとにアップデートしてください。

ワークアラウンドを実施する
アップデートが提供されていない製品に関しては、ワークアラウンドの適用が推奨されています。

製品をアンインストールする
サポートが終了している製品および今後使用する予定が無くアップデートする予定の無い製品に関しては、製品のアンインストールが推奨されています。

詳細は、開発者が提供する情報をご確認ください。

参考情報

  1. ICS Advisory | ICSA-23-115-01
    Keysight N8844A Data Analytics Web Service

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia

更新履歴

2023/11/24
[タイトル][概要][影響を受けるシステム][詳細情報][対策方法][ベンダ情報]を更新しました