JVNVU#251133
S2 Netbox に脆弱性

S2 Netbox には、認証が適切に行われない脆弱性が存在します。

• S2 Netbox 2.5, 3.3 および 4.0

S2 Netbox には、認証が適切に行われない脆弱性が存在します。

Linear (旧 IEI) eMerge および Sonitrol eAcess は、S2 Netbox をもとに開発されています。eMerge および eAccess も本脆弱性の影響を受ける可能性があります。

遠隔の第三者によって、ログやバックアップなどを不正にアクセスされる可能性があります。また、バックアップに含まれているパスワードを解析することで、管理者の権限を取得できる可能性があります。

当該製品を使用している場合は、ベンダへ問い合わせの上、以下の対策を行ってください。

アップデートする
S2 Security より本脆弱性に対応したアップデートを提供しています。詳しくは S2 Security または Linear LLC のカスタマーサポートへお問い合わせください。