公開日:2023/07/12 最終更新日:2023/07/12

JVNVU#97251571
Sensormatic Electronics製iSTARにおける不適切な認証の脆弱性

概要

Sensormatic Electronicsが提供するiSTARには、不適切な認証の脆弱性が存在します。

影響を受けるシステム

  • ​iSTAR UltraおよびiSTAR Ultra LT バージョン 6.8.6以降および6.9.2 CU01より前のファームウェア
  • ​iSTAR Ultra G2およびiSTAR Edge G2 バージョン 6.9.2 CU01より前のファームウェア

詳細情報

Johnson Controls社の子会社であるSensormatic Electronicsが提供するiSTARには、次の脆弱性が存在します。

  • 不適切な認証 (CWE-287) - CVE-2023-3127

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

  • 隣接ネットワーク上の第三者によって、当該製品に管理者権限でログインされる

対策方法

アップデートする
開発者は、アップデートを提供しています。

詳細は、開発者が提供する情報をご確認ください。

ベンダ情報

ベンダ リンク
Johnson Controls JCI-PSA-2023-05(PDF)

参考情報

  1. ICS Advisory | ICSA-23-192-02
    Sensormatic Electronics iSTAR

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

関連文書

JPCERT 緊急報告
JPCERT REPORT
CERT Advisory
CPNI Advisory
TRnotes
CVE
JVN iPedia