公開日:2023/07/12 最終更新日:2023/07/12
JVNVU#97251571
Sensormatic Electronics製iSTARにおける不適切な認証の脆弱性
Sensormatic Electronicsが提供するiSTARには、不適切な認証の脆弱性が存在します。
- iSTAR UltraおよびiSTAR Ultra LT バージョン 6.8.6以降および6.9.2 CU01より前のファームウェア
- iSTAR Ultra G2およびiSTAR Edge G2 バージョン 6.9.2 CU01より前のファームウェア
Johnson Controls社の子会社であるSensormatic Electronicsが提供するiSTARには、次の脆弱性が存在します。
- 不適切な認証 (CWE-287) - CVE-2023-3127
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 隣接ネットワーク上の第三者によって、当該製品に管理者権限でログインされる
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
ベンダ | リンク |
Johnson Controls | JCI-PSA-2023-05(PDF) |
-
ICS Advisory | ICSA-23-192-02
Sensormatic Electronics iSTAR