【活用ガイド】

JVNDB-2025-004451

Milesight 製 UG65-868M-EA におけるブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切な脆弱性

概要

Milesight が提供する UG65-868M-EA には、次の脆弱性が存在します。

 * ブートコードがコピーされる揮発性メモリに対するアクセス制御が不適切 (CWE-1274)

     * CVE-2025-4043

CVSS による深刻度 (CVSS とは?)

影響を受けるシステム


Milesight Technology
  • UG65-868M-EA ファームウェア 60.0.0.46 より前のバージョン

想定される影響

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

 * 管理者権限を持つユーザーによって、任意のシェルコマンドを挿入される

対策

[アップデートする]
開発者は、本脆弱性に対応したバージョン 60.0.0.46 を提供しています。
詳細は、開発者にお問い合わせください。


ベンダ情報

Milesight Technology
CWEによる脆弱性タイプ一覧  CWEとは?

  1. ブートコードを含む揮発性メモリの不適切なアクセス制御(CWE-1274) [その他]
共通脆弱性識別子(CVE)  CVEとは?

  1. CVE-2025-4043
参考情報

  1. JVN : JVNVU#90494618
  2. ICS-CERT ADVISORY : ICSA-25-126-02
更新履歴

  • [2025年05月08日]
      掲載