JVNVU#98954443
Edgecross 基本ソフトウェア Windows版における複数の脆弱性

一般社団法人Edgecrossコンソーシアムが提供するEdgecross 基本ソフトウェア Windows版には、複数の脆弱性が存在します。

CVE-2023-0286

• Edgecross 基本ソフトウェア Windows版 ECP-BS1-W 1.10 から 1.28 までのバージョン
• 開発者用 Edgecross 基本ソフトウェア Windows版 ECP-BS1-W-D 1.10 から 1.28 までのバージョン

• Edgecross 基本ソフトウェア Windows版 ECP-BS1-W 1.00 から 1.28 までのバージョン
• 開発者用 Edgecross 基本ソフトウェア Windows版 ECP-BS1-W-D 1.00 から 1.28 までのバージョン

• Edgecross 基本ソフトウェア Windows版 ECP-BS1-W 1.20 から 1.28 までのバージョン
• 開発者用 Edgecross 基本ソフトウェア Windows版 ECP-BS1-W-D 1.20 から 1.28 までのバージョン

一般社団法人Edgecrossコンソーシアムが提供するEdgecross 基本ソフトウェア Windows版には、複数のサードパーティ製コンポーネントが含まれており、これらのコンポーネントで指摘されている以下の脆弱性の影響を受けます。

• CVE-2023-0286、CVE-2022-4304 (OpenSSL)
• CVE-2018-25032 (zlib)

細工した設定ファイルをエクスポートされたり、細工したパケットを送信されたりすることで、当該製品をサービス運用妨害（DoS）状態にされたり、情報を窃取されたりする可能性があります。

アップデートする
本脆弱性を修正したバージョンがリリースされています。開発者が提供する情報をもとにアップデートを実施してください。

ワークアラウンドを実施する
アップデートの実施まで時間がかかる場合にはワークアラウンドの適用が推奨されています。詳細は、開発者が提供する情報をご確認ください。