JVNVU#98506590
Kieback&Peter製DDC4000シリーズにおける複数の脆弱性

Kieback&Peterが提供するDDC4000シリーズには、複数の脆弱性が存在します。

• DDC4002 バージョン 1.12.14およびそれ以前
• DDC4100 バージョン 1.7.4およびそれ以前
• DDC4200 バージョン 1.12.14およびそれ以前
• DDC4200-L バージョン 1.12.14およびそれ以前
• DDC4400 バージョン 1.12.14およびそれ以前
• DDC4002e バージョン 1.17.6およびそれ以前
• DDC4200e バージョン 1.17.6およびそれ以前
• DDC4400e バージョン 1.17.6およびそれ以前
• DDC4020e バージョン 1.17.6およびそれ以前
• DDC4040e バージョン 1.17.6およびそれ以前

Kieback&Peterが提供するDDC4000シリーズには、次の複数の脆弱性が存在します。

• パストラバーサル（CWE-22）－CVE-2024-41717
• 認証情報の不十分な保護（CWE-522）－CVE-2024-43812
• 脆弱な認証情報の使用（CWE-1391）－CVE-2024-43698

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• システム上のファイルを取得される（CVE-2024-41717）
• /etc/passwdにアクセスされ、ユーザーのパスワードハッシュを取得される（CVE-2024-43812）
• システム上の管理者権限を取得される（CVE-2024-43698）

製品の使用を停止する
開発者によると以下の製品のサポートは既に終了しているため、厳密に分離されたOT環境で動作していることを確認し、サポートされている製品へのアップデートを推奨するとのことです。

• DDC4002、DDC4100、DDC4200、DDC4200-L、DDC4400

• DDC4002e、DDC4200e、DDC4400e、DDC4020e、DDC4040e