JVNVU#98871319
Emerson製Rosemount Gas Chromatographにおける複数の脆弱性

Emersonが提供するRosemount Gas Chromatographには、複数の脆弱性が存在します。

• GC370XA Version 4.1.5
• GC700XA Version 4.1.5
• GC1500XA Version 4.1.5

Emersonが提供するRosemount Gas Chromatographには、次の複数の脆弱性が存在します。

• コマンドインジェクション (CWE-77) - CVE-2023-46687、CVE-2023-43609
• 不適切な認証 (CWE-287) - CVE-2023-49716
• 不適切な認可 (CWE-285) - CVE-2023-51761

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• 遠隔の認証されていないユーザによって、rootコンテキストで任意のコマンドを実行される - CVE-2023-46687
• 認証されていないユーザによって、認証を回避され、管理者権限を取得される - CVE-2023-49716
• 認証されていないユーザによって、機密情報にアクセスされたり、サービス運用妨害（DoS）状態を引き起こされたりする - CVE-2023-51761
• 遠隔の認証されているユーザによって、任意のコマンドを実行される - CVE-2023-43609

アップデートする
開発者は、アップデートを提供しています。

ワークアラウンドを実施する
開発者は、ワークアラウンドの適用も推奨しています。

詳細は、開発者が提供する情報をご確認ください。