JVNDB-2022-001517
|
Johnson Controls 製 Metasys におけるサーバサイドリクエストフォージェリの脆弱性
|
|
Johnson Controls 社が提供する Metasys は、ビルディングオートメーションシステムです。
Metasysには、サーバサイドリクエストフォージェリ（CWE-918, CVE-2021-36202）の脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 8.4 (重要) [その他]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 高
- 攻撃に必要な特権レベル: 低
- 利用者の関与: 不要
- 影響の想定範囲: 変更あり
- 機密性への影響(C): 高
- 完全性への影響(I): 高
- 可用性への影響(A): 低
CVSS v2 による深刻度
基本値: 6.5 (警告) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃前の認証要否: 単一
- 機密性への影響(C): 部分的
- 完全性への影響(I): 部分的
- 可用性への影響(A): 部分的
|
|
|
ジョンソンコントロールズ
- Metasys Application and Data Server Version 10
- Metasys Application and Data Server Version 11
- Metasys Extended Application and Data Server Version 10
- Metasys Extended Application and Data Server Version 11
- Metasys Open Application Server Version 10
- Metasys Open Application Server Version 11
|
|
|
当該製品にログイン可能な第三者によって悪意のあるコードをMUI PDF出力機能に挿入され、当該製品を経由したアクセスが行われる可能性があります。
|
|
[パッチを適用する]
開発者が提供する情報をもとにパッチを適用してください。
開発者は本脆弱性の対策として次のパッチをリリースしています。
* Metasys ADS/ADX/OAS Version 10 with patch 10.1.5
* Metasys ADS/ADX/OAS Version 11 with patch 11.0.2
|
|
ジョンソンコントロールズ
|
|
- サーバサイドのリクエストフォージェリ(CWE-918) [その他]
|
|
- CVE-2021-36202
|
|
- JVN : JVNVU#94578399
- National Vulnerability Database (NVD) : CVE-2021-36202
|
|
|
