JVNDB-2021-001891
|
Schneider Electric 製 Enerlin'X Com'X 510 に不適切な権限管理の脆弱性
|
|
Schneider Electric 社が提供する Enerlin'X Com'X 510 には、不適切な権限管理の脆弱性 (CWE-269，CVE-2021-22769) が存在します。
|
|
CVSS v3 による深刻度
基本値: 8.5 (重要) [IPA値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更あり
- 機密性への影響(C): 高
- 完全性への影響(I): 低
- 可用性への影響(A): なし
CVSS v2 による深刻度
基本値: 4.0 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 部分的
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
|
Schneider Electric
- Enerlin'X Com'X 510 v6.8.4 より前のすべてのバージョン
|
|
|
認証されたユーザーにより、当該機器が細工されたリクエストを受信した場合、閲覧権限のないデバイス構成情報が開示される。
|
|
[設定変更を行い、アップデートする]
Schneider Electric 社が提供する情報をもとに、以下の設定変更およびファームウェアのアップデートをしてください。
* 当該機器のゲストアカウントパスワードがデフォルト値の場合、一意で強固なパスワードに変更する
* SMTP、FTP、または HTTPS サービスを使用し、当該機器へのリモートからの接続が可能な場合、各サービスのパスワードを変更し、構成を更新する
* Enerlin'X Com'X 510 v6.8.4 以降のファームウェアを適用する
|
|
Schneider Electric
|
|
- 不適切な権限管理(CWE-269) [IPA評価]
|
|
- CVE-2021-22769
|
|
- JVN : JVNVU#93458321
- National Vulnerability Database (NVD) : CVE-2021-22769
- ICS-CERT ADVISORY : ICSA-21-168-01
|
|
|
