JVNVU#98470210
Measuresoft製ScadaProにおける不適切なアクセス制御の脆弱性

Measuresoftが提供するScadaProには、 不適切なアクセス制御の脆弱性が存在します。

• ScadaPro version 6.9.0.0

Measuresoftが提供するScadaProには、次の脆弱性が存在します。

• 不適切なアクセス制御（CWE-284）－CVE-2024-3746

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 低権限ユーザーによって、ファイルの書き込みや上書きをされ、結果としてSYSTEM権限に昇格される

ワークアラウンドを実施する
開発者は、初期状態で問題のあるディレクトリの権限を、手動で再設定することを推奨しています。
詳細は、詳しくは、本件に対応するICS Advisoryの"4. MITIGATIONS"をご確認ください。