JVNVU#95032760
Priva製TopControl Suiteにおける強度が不十分なパスワードハッシュの使用の脆弱性

Priva社が提供するTopControl Suiteには、強度が不十分なパスワードハッシュの使用の脆弱性が存在します。

TopControl Suiteの次のコンポーネントが本脆弱性の影響を受けます。

• Bacnet 8.7.8.0より前のすべてのバージョン
• Blue ID 8.7.8.0より前のすべてのバージョン
• Compass 8.7.8.0より前のすべてのバージョン
• Connect 8.7.8.0より前のすべてのバージョン
• TPC 8.7.8.0より前のすべてのバージョン

Priva社が提供するTopControl Suiteには、次の脆弱性が存在します。

• 強度が不十分なパスワードハッシュの使用 (CWE-916) - CVE-2022-3010

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によってSSH認証情報を解析され、当該製品に不正にログインされる

アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報、または本件に対応するICS Advisoryをご確認ください。