JVNVU#96989989: 日本光電工業製セントラルモニタ CNS-6201におけるNULLポインタ参照の脆弱性

概要

日本光電工業株式会社が提供するセントラルモニタ CNS-6201には、NULLポインタ参照の脆弱性が存在します。

影響を受けるシステム

影響を受ける製品のサポートは終了しています。詳細は、開発者が提供する情報を確認してください。

詳細情報

日本光電工業株式会社が提供するセントラルモニタ CNS-6201には、次の脆弱性が存在します。

NULLポインタ参照（CWE-476）
- CVSS:4.0/AV:N/AC:L/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N 基本値 8.7
- CVSS:3.1/AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H 基本値 7.5
- CVE-2025-59668

想定される影響

細工されたUDPパケットを処理することで、当該機器が異常終了する可能性があります。

対策方法

サポートを終了した製品の利用を停止し、後続製品に乗り換える
開発者によると、脆弱性の影響を受けるバージョンの製品は保守対応期間を終了しているとのことです。後継製品への移行等を検討してください。
詳細は、開発者が提供する情報を確認してください。

ベンダ情報

ベンダ	リンク
日本光電工業株式会社	セントラルモニタ CNS-6201 の脆弱性(CVE-2025-59668)

参考情報

JPCERT/CCからの補足情報

JPCERT/CCによる脆弱性分析結果

謝辞

この脆弱性情報は、下記の方が検出し製品開発者およびCISAに報告しました。その後、JPCERT/CCはCISAと協力して、報告者と開発者間の調整をしました。
報告者：QuinnTech.ai Jared P. Quinn 氏