公開日:2023/03/22 最終更新日:2023/03/22
JVNVU#99255435
Keysight Technologies製N6854A Geolocation Serverにおける信頼できないデータのデシリアライゼーションの脆弱性
Keysight Technologiesが提供するN6854A Geolocation Serverには、信頼できないデータのデシリアライゼーションの脆弱性が存在します。
- N6854A Geolocation Serverバージョン2.4.2およびそれ以前
Keysight Technologiesが提供するN6854A Geolocation Serverには、次の脆弱性が存在します。
- 信頼できないデータのデシリアライゼーション (CWE-502) - CVE-2023-1399
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- ユーザによって権限昇格され、遠隔からコードを実行される
アップデートする
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
ベンダ | リンク |
Keysight Technologies | N6854A Geolocation Server and N6841A RF Sensor Software |
-
ICS Advisory | ICSA-23-080-01
Keysight N6845A Geolocation Server