JVNDB-2025-004061
|
ALBEDO Telecom 製 Net.Time - PTP/NTP clock における不適切なセッション期限の脆弱性
|
|
ALBEDO Telecom が提供する Net.Time - PTP/NTP clock には、次の脆弱性が存在します。
* 不適切なセッション期限 (CWE-613)
* CVE-2025-2185
|
|
|
|
|
ALBEDO Telecom
- Net.Time - PTP/NTP clock (シリアル番号 NBC0081P) ソフトウェアリリース 1.4.4
|
|
|
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
* 攻撃者によって、暗号化されていない接続経由でパスワードを送信され、結果として製品が傍受される
|
|
[アップデートする]
開発者は、本脆弱性に対応したソフトウェアリリース v1.6.1 を提供しています。
詳細は、開発者にお問い合わせください。
|
|
ALBEDO Telecom
|
|
- 不適切なセッション期限(CWE-613) [その他]
|
|
- CVE-2025-2185
|
|
- JVN : JVNVU#97669298
- ICS-CERT ADVISORY : ICSA-25-114-02
|
|
|
