JVNVU#98818753
Veeder-Root製TLS4B Automatic Tank Gauge Systemにおける複数の脆弱性

Veeder-Rootが提供するTLS4B Automatic Tank Gauge Systemには、複数の脆弱性が存在します。

• TLS4B 11.Aより前のバージョン

Veeder-Rootが提供するTLS4B Automatic Tank Gauge Systemには、次の複数の脆弱性が存在します。

• コマンドインジェクション（CWE-77）
  • CVE-2025-58428
• 整数オーバーフローまたはラップアラウンド（CWE-190）
  • CVE-2025-55067

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• リモートコードの実行、シェルへのアクセスおよびネットワーク内を移動して攻撃をされる（CVE-2025-58428）
• システムの時刻を操作され、サービス運用妨害（DoS）状態にされる（CVE-2025-55067）

CVE-2025-58428
アップデートする
開発者は、アップデートを提供しています。

CVE-2025-55067
ワークアラウンドを実施する
2025年10月24日現在、アップデートは提供されていません。アップデートが提供され次第、適用してください。
開発者は、ワークアラウンドの適用を推奨しています。

詳細は、開発者が提供する情報を確認してください。