JVNVU#278785
Devon IT 製品に複数の脆弱性

Devon IT 製品には、複数の脆弱性が存在します。

詳しくはベンダにお問い合わせください。

Devon IT のシンクライアント管理ツールは、認証情報を平文で送信しています。また、管理ツールに含まれている /usr/bin/tm-console-bin には、バッファオーバーフローの脆弱性が存在します。

管理ツールの通信を傍受可能な第三者によって、シンクライアントの設定を変更される可能性があります。また、任意のコードを実行される可能性があります。

2010年8月25日現在、対策方法はありません。

ワークアラウンドを実施する
対策版が公開されるまでの間、以下の回避策を適用することで本脆弱性の影響を軽減することが可能です。

• シンクライアントが適切な管理サーバのみと通信するよう、アクセスを制限する