[English]
|
JVNDB-2022-002451
|
SVMPC1 および SVMPC2 における複数の脆弱性
|
Daikin Holdings Singapore Pte Ltd. が提供する SVMPC1 および SVMPC2 には、次の複数の脆弱性が存在します。
* ハードコードされたパスワードの使用(CWE-259)- CVE-2022-41653
* 不適切なアクセス制限(CWE-284)- CVE-2022-38355
|
|
日本以外の次の地域で販売および流通している SVMPC1 および SVMPC2
- 地域:
- シンガポール、ベトナム、インドネシア、マレーシア、タイ、台湾、インド、メキシコ、コロンビア、ブラジル
|
Daikin Holdings Singapore Pte Ltd.
- SVMPC1 Ver2.1.22 およびそれ以前
- SVMPC2 Ver1.2.3 およびそれ以前
|
詳しくは、開発者が提供する情報をご確認ください。
|
当該製品と同一の LAN セグメントにアクセスできる第三者によって、当該製品に不正にログインされ、任意の操作が行われる可能性があります。
詳しくは、開発者が提供する情報をご確認ください。
|
[アップデートする]
開発者が提供する情報をもとに最新版にアップデートしてください。
インターネット接続設定を有効にしている場合、自動アップデートが適用されます。
詳しくは、開発者が提供する情報をご確認ください。
|
Daikin Holdings Singapore Pte Ltd.
|
- ハードコードされたパスワードの使用(CWE-259) [その他]
- 不適切なアクセス制御(CWE-284) [その他]
|
- CVE-2022-41653
- CVE-2022-38355
|
- JVN : JVNVU#93424017
- ICS-CERT ADVISORY : ICSA-22-284-02
|
|