JVNDB-2025-001243

複数の B&R 製品における非推奨暗号アルゴリズムの使用の脆弱性

B&R が提供する複数の製品には、次の脆弱性が存在します。

　* 非推奨暗号アルゴリズムの使用（CWE-327）
　　* CVE-2024-8603

B&R Industrial Automation

• Automation Runtime 6.1より前のバージョン
• B&R mapp View 6.1より前のバージョン

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

　* 影響を受ける機器において、正当なサービスになりすまされる

[アップデートする]
開発者は、アップデートを提供しています。
詳細は、開発者が提供する情報を確認してください。

B&R Industrial Automation

• B&R Industrial Automation : Automation Runtime and mapp View Use of insecure algorithm for self-signed certificates (PDF)

1. 不完全、または危険な暗号アルゴリズムの使用(CWE-327) [その他]

1. CVE-2024-8603

1. JVN : JVNVU#97968158
2. ICS-CERT ADVISORY : ICSA-25-028-01

• [2025年01月30日]
    掲載