JVNVU#93694196
Hitachi Energy製MicroSCADA Pro/X SYS600における認可・権限・アクセス制御の脆弱性

Hitachi Energyが提供するMicroSCADA Pro/X SYS600には、認可・権限・アクセス制御の脆弱性が存在します。

• SYS600 9.4 FP2 Hotfix 5およびそれ以前のバージョン
• SYS600 10.1.1およびそれ以前のバージョン

Hitachi Energyが提供するMicroSCADA Pro/X SYS600には、次の脆弱性が存在します。

• 認可・権限・アクセス制御 (CWE-264) - CVE-2011-1207

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• ローカルの低権限ユーザによって、任意のコードを実行される

アップデートする
開発者が提供する情報をもとに、最新版にアップデートしてください。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。