JVNDB-2021-003082
|
Schneider Electric 製 ConneXium Network Manager における不適切な権限管理の脆弱性
|
|
Schneider Electric 社が提供する ConneXium Network Manager は、イーサネットネットワーク管理ソフトウェアです。
ConneXium Network Manager には、不適切な権限管理の脆弱性 （CWE-269、CVE-2021-22801） が存在します。
|
|
CVSS v3 による深刻度
基本値: 7.8 (重要) [その他]
- 攻撃元区分: ローカル
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 高
CVSS v2 による深刻度
基本値: 7.5 (危険) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 不要
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
Schneider Electric
- ConneXium Network Manager すべてのバージョン
|
|
|
当該ソフトウェアが細工されたイベントアクションで構成されている場合、任意のコマンドを実行される可能性があります。
|
|
[パッチを適用する]
開発者のセキュリティ通知 （SEVD-2021-285-02） をもとにパッチを適用してください。
[ワークアラウンドを実施する]
パッチを適用しない場合、Schneider Electric 社は次のワークアラウンドの適用を推奨しています。
* ConneXium Network Manager を実行しているワークステーションのセキュリティを強化する
* 信頼できないソースから受信した .cxn ファイルをロードしない
* 管理者権限を使ったセッションの利用を必要最小限にする
|
|
Schneider Electric
|
|
- 不適切な権限管理(CWE-269) [その他]
|
|
- CVE-2021-22801
|
|
- JVN : JVNVU#93150395
- National Vulnerability Database (NVD) : CVE-2021-22801
- ICS-CERT ADVISORY : ICSA-21-287-01
|
|
|
