JVNVU#98188582
Bently Nevada製ADAPT 3701/4xシリーズおよび60M100における複数の脆弱性

Bently Nevadaが提供するADAPT 3701/4xシリーズおよび60M100には、複数の脆弱性が存在します。

• Bently Nevada ADAPT 3701/40 4.1より前のバージョン
• Bently Nevada ADAPT 3701/44 4.1より前のバージョン
• Bently Nevada ADAPT 3701/46 4.1より前のバージョン
• Bently Nevada 60M100 (3701/60) すべてのバージョン

Bently Nevadaが提供するADAPT 3701/4xシリーズおよび60M100は、機械の状態監視ソリューションです。ADAPT 3701/4xシリーズおよび60M100には、次の複数の脆弱性が存在します。

• ハードコードされた認証情報の使用 (CWE-798) - CVE-2022-29953
• 重要な機能に対する認証の欠如 (CWE-306) - CVE-2022-29952

脆弱性を悪用された場合、遠隔の第三者によって、次のような影響を受ける可能性があります。

• リモートコードが実行されたり、サービス運用妨害（DoS）状態にされる - CVE-2022-29953
• コントローラ上のファイルの読み取りまたは書き込みを行われたり、サービス運用妨害（DoS）状態にされる - CVE-2022-29952

アップデートする
開発者は、ADAPT 3701/4xシリーズのアップデートを提供しています。

ワークアラウンドを実施する
開発者は、60M100のワークアラウンドを提供しています。

製品をアップグレードする
開発者によると、3701/60はサポート終了（EOL）が間近であり、60M100に更新することを推奨しています。

詳細は、開発者が提供する情報をご確認ください。