JVNVU#337569
AREVA e-terra habitat に複数の脆弱性

AREVA e-terra habitat には複数の脆弱性が存在します。

• AREVA e-terra habitat 5.7 およびそれ以前

AREVA e-terra habitat は、エネルギー管理などでリアルタイムにデータを提供し、工程管理を行うシステムにおいて中心となる機能を構成するソフトウェアです。

e-terra habitat にはバッファオーバーフローを含む複数の脆弱性が存在します。各脆弱性情報に関しては、AREVA T&D Security Bulletin として提供されています。

遠隔の第三者によって e-terra habitat のアカウントや管理者権限を取得されたり、任意のコマンドを実行されたり、システムがクラッシュする可能性があります。

当該製品を使用している場合は、ベンダへ問い合わせの上、

パッチを適用する
e-terra habitat 5.5、5.6、5.7、を使用しているユーザは e-terra habitat_560_P20081030_SEC patch を適用してください。

アップデートする
e-terra habitat 5.4 およびそれ以前の影響を受けるバージョンを使用しているユーザは 5.6 およびそれ以降にアップグレードしてください。