公開日：2020/05/27 最終更新日：2020/05/27
JVNVU#98489402
Johnson Controls 製 Kantech EntraPass におけるアクセス制限不備の脆弱性
Johnson Controls が提供する Kantech EntraPass には、アクセス制限不備の脆弱性が存在します。
- Kantech EntraPass Special Edition v8.22 を含むすべてのバージョン
- Kantech EntraPass Corporate Edition v8.22 を含むすべてのバージョン
- Kantech EntraPass Global Edition v8.22 を含むすべてのバージョン
Kantech EntraPass は Johnson Controls が提供するカードキー型ドア制御システム向け管理ソフトウェアです。Kantech EntraPass にはアクセス制限不備 (CWE-284) の脆弱性が存在します。
一般ユーザ権限でログインしたユーザによって、重要なファイルが特別に細工されたファイルに置き換えられることで、結果としてシステム権限を取得される可能性があります。
アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
本脆弱性を修正した Kantech Entrapss v8.23 がリリースされています。
| ベンダ | リンク |
| Johnson Controls | JCI-PSA-2020-6 v1 |
