概要
Hitachi Energyが提供する複数の製品には、通信チャネルで送受信するメッセージに対する完全性の検証不備の脆弱性が存在します。
影響を受けるシステム
- Hitachi Energy AFS 660-B/C/S すべてのバージョン
- Hitachi Energy AFS 665-B/S すべてのバージョン
- Hitachi Energy AFS 670 v2.0 すべてのバージョン
- Hitachi Energy AFS 650 すべてのバージョン
- Hitachi Energy AFS 655 すべてのバージョン
- Hitachi Energy AFS 670 すべてのバージョン
- Hitachi Energy AFS 675 すべてのバージョン
- Hitachi Energy AFS 677 すべてのバージョン
- Hitachi Energy AFR 677 すべてのバージョン
- Hitachi Energy AFF 660 すべてのバージョン
- Hitachi Energy AFF 665 すべてのバージョン
詳細情報
Hitachi Energyが提供する複数の製品には、次の脆弱性が存在します。
- 通信チャネルで送受信するメッセージに対する完全性の検証不備（CWE-924）
- CVE-2024-3596
想定される影響
脆弱性を悪用された場合、次のような影響を受ける可能性があります。
- 当該製品のデータを改ざんされたり、当該製品を使用不可にされたりする
対策方法
RADIUS Server Message Authenticatorオプションを有効にする
RADIUSの設定を初期値にセットし、RADIUS Server Message Authenticatorオプションを有効にしてください。
詳細は、開発者が提供する情報を確認してください。
ベンダ情報
| ベンダ | リンク |
|---|---|
| Hitachi Energy | 8DBD000230 | RADIUS Vulnerability in Hitachi Energy AFS, AFR and AFF Series Products |
参考情報
-
ICS Advisory | ICSA-25-350-03
Hitachi Energy AFS, AFR and AFF Series
JPCERT/CCからの補足情報
JPCERT/CCによる脆弱性分析結果
謝辞