公開日:2010/06/03 最終更新日:2010/11/05
JVNVU#757804
Cisco Network Building Mediator 製品群に複数の脆弱性
Cisco Network Building Mediator (NBM) 製品群には、複数の脆弱性が存在します。
- Mediator Framework 3.1.1 より前のバージョン
上記ソフトウェアを搭載している、Richards-Zeta Mediator 2500、Cisco Network Building Mediator NBM-2400 および NBM-4800 が影響を受けます。
Cisco Network Building Mediator (NBM) 製品群は、ビル設備を管理するためのシステムです。NBM は、BACnet や Modbus などの制御システム向けのプロトコル、IP、SSH や HTTP/S などのネットワークプロトコルおよび XML-RPC や SOAP などのアプリケーションプロトコルをサポートしています。NBM には、権限昇格や情報漏えいなど複数の脆弱性が存在します。
遠隔の第三者によって、システムを任意に操作される可能性があります。
アップデートする
Cisco が提供する情報をもとにを最新版にアップデートしてください。
-
US-CERT Vulnerability Note VU#757804
Cisco Network Building Mediator products contain multiple vulnerabilities -
ICS-CERT Advisory ICSA-10-147-01
Cisco Network Building Mediator
JPCERT 緊急報告 | |
JPCERT REPORT |
JPCERT/CC WEEKLY REPORT 2010-06-02 |
CERT Advisory | |
CPNI Advisory | |
TRnotes | |
CVE | |
JVN iPedia |
JVNDB-2010-001528 |
JVNDB-2010-001529 |
|
JVNDB-2010-001530 |
|
JVNDB-2010-001531 |
|
JVNDB-2010-001532 |
|
JVNDB-2010-001533 |
- 2010/11/05
- 関連文書に JVN iPedia へのリンクを追加しました。