公開日:2024/04/03 最終更新日:2024/04/03

JVNVU#93501405
IOSiX製IO-1020 Micro ELDにおける複数の脆弱性

概要

IOSiXが提供するIO-1020 Micro ELDには、複数の脆弱性が存在します。

影響を受けるシステム

  • IO-1020 Micro ELD 360より前のバージョン

詳細情報

IOSiXが提供するIO-1020 Micro ELDには次の複数の脆弱性が存在します。

  • 認証情報を初期設定のまま使用(CWE-1392)-CVE-2024-30210、CVE-2024-31069
  • ダウンロードしたコードの完全性検証不備(CWE-494)-CVE-2024-28878

想定される影響

脆弱性を悪用された場合、隣接ネットワーク上の第三者によって、次のような影響を受ける可能性があります。

  • 当該製品にアクセスされる(CVE-2024-30210)
  • 当該製品のWebサーバにアクセスされる(CVE-2024-31069)
  • 当該製品にソースコードや実行ファイルをダウンロードされ、コードを実行される(CVE-2024-28878)

対策方法

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

ベンダ情報

ベンダ リンク
IOSiX Contact Us

参考情報

  1. ICS Advisory | ICSA-24-093-01
    IOSIX IO-1020 Micro ELD

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia