JVNVU#97193440
複数のKeysight Technologies製品における信頼できないデータのデシリアライゼーションの脆弱性

Keysight Technologies社が提供する複数の製品には、信頼できないデータのデシリアライゼーションの脆弱性が存在します。

影響を受ける製品は多岐にわたります。詳しくは開発者が提供する情報をご確認ください。

Keysight Technologies社が提供する複数の製品には、次の脆弱性が存在します。

• 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-1967

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の第三者によって、コードを実行される

アップデートする
アップデートが提供されている製品に関しては、開発者が提供する情報をもとにアップデートしてください。

ワークアラウンドを実施する
アップデートが提供されていない製品に関しては、ワークアラウンドの適用が推奨されています。

製品をアンインストールする
サポートが終了している製品および今後使用する予定が無くアップデートする予定の無い製品に関しては、製品のアンインストールが推奨されています。

詳細は、開発者が提供する情報をご確認ください。