JVNDB-2023-001006
|
Johnson Controls 製 Metasys における認証情報の不十分な保護の脆弱性
|
|
Johnson Controls 社が提供する Metasys には、認証情報の不十分な保護の脆弱性が存在します。
|
|
CVSS v3 による深刻度
基本値: 7.5 (重要) [NVD値]
- 攻撃元区分: ネットワーク
- 攻撃条件の複雑さ: 低
- 攻撃に必要な特権レベル: 不要
- 利用者の関与: 不要
- 影響の想定範囲: 変更なし
- 機密性への影響(C): 高
- 完全性への影響(I): なし
- 可用性への影響(A): なし
|
|
|
ジョンソンコントロールズ
- Metasys Application and Data Server 10.1.6 より前の 10 系バージョン
- Metasys Application and Data Server 11.0.3 より前の 11 系バージョン
- Metasys Extended Application and Data Server 10.1.6 より前の 10 系バージョン
- Metasys Extended Application and Data Server 11.0.3 より前の 11 系バージョン
- Metasys Open Application Server 10.1.6 より前の 10 系バージョン
- Metasys Open Application Server 11.0.3 より前の 11 系バージョン
|
|
|
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
* ローカルの第三者によって、特定の条件下で API を介して資格情報を取得される
|
|
[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報をご確認ください。
|
|
ジョンソンコントロールズ
|
|
- 認証情報の不十分な保護(CWE-522) [その他]
|
|
- CVE-2021-36204
|
|
- JVN : JVNVU#92037839
- National Vulnerability Database (NVD) : CVE-2021-36204
- ICS-CERT ADVISORY : ICSA-23-012-06
|
|
|
