JVNVU#97734401
Measuresoft製ScadaPro Serverにおける不適切なアクセス制御の脆弱性

Measuresoft社が提供するScadaPro Serverには、不適切なアクセス制御の脆弱性が存在します。

• ScadaPro Server version 6.7

Measuresoft社が提供するScadaPro Serverには、次の脆弱性が存在します。

• サービスのセキュリティ記述子に一貫性のないパーミッションがあることに起因する、不適切なアクセス制御 (CWE-284) - CVE-2022-3263

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 制限付き権限を持つローカルユーザによって、サービスのバイナリパスを変更され、当該製品がインストールされているWindowsシステムのSYSTEM権限で任意のコマンドを実行される

ワークアラウンドを実施する
次の回避策を適用することで、本脆弱性の影響を回避することが可能です。

• Orchestratorサービスへのフルアクセスを削除する