JVNVU#98785365
Johnson Controls製Software House C•CURE 9000におけるログファイルからの情報漏えいの脆弱性

Johnson Controlsが提供するSoftware House C•CURE 9000には、ログファイルからの情報漏えいの脆弱性が存在します。

• Software House C•CURE 9000 v3.00.2

Johnson Controlsが提供するSoftware House C•CURE 9000には、次の脆弱性が存在します。

• ログファイルからの情報漏えい（CWE-532）－CVE-2024-0912

特定の状況下において、C●CURE 9000のWebサーバーをホストするために使用するMicrosoft Internet Information Server（IIS）が、Microsoft Windowsの認証情報をログに記録する可能性があります。

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報を確認してください。