JVNVU#90460245
​Keysight Technologies製N6845A Geolocation Serverにおける複数の脆弱性

Keysight Technologies社が提供するN6845A Geolocation Serverには、複数の脆弱性が存在します。

• N6854A Geolocation Serverバージョン2.4.2およびそれ以前

Keysight Technologies社が提供するN6845A Geolocation Serverには、次の複数の脆弱性が存在します。

• 危険なメソッドや機能の公開 (CWE-749) - CVE-2023-36853
• 相対パストラバーサル (CWE-23) - CVE-2023-34394

脆弱性を悪用された場合、ローカルの低権限ユーザによって、次のような影響を受ける可能性があります。

• 悪意のあるスクリプトを含むZIPファイルを任意の場所に作成される - CVE-2023-36853
• SYSTEM権限で任意のファイルをアップロードされたり、ファイルやディレクトリを削除されたりする。結果として、権限を昇格されたり、サービス運用妨害（DoS）状態にされたりする - CVE-2023-34394

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。
本脆弱性はバージョン 2.4.3で修正されています。