JVNVU#96418385
Hitachi Energy製Relion 670, 650およびSAM600-IO Seriesにおけるデータの信頼性確認が不十分な脆弱性

Hitachi Energy社が提供するRelion 670, 650およびSAM600-IO Seriesには、データの信頼性確認が不十分な脆弱性が存在します。

• Relion 670/650 Series 2.2.0.xすべてのバージョン（2.2.0.x系）
• Relion 670/650/SAM600-IO Series 2.2.1.xすべてのバージョン（2.2.1.x系）
• Relion 670 Series 2.2.2.5およびそれ以前のバージョン（2.2.2.x系）
• Relion 670 Series 2.2.3.6およびそれ以前のバージョン（2.2.3.x系）
• Relion 670/650 Series 2.2.4.3およびそれ以前のバージョン（2.2.4.x系）
• Relion 670/650 Series 2.2.5.5およびそれ以前のバージョン（2.2.5.x系）

Hitachi Energy社が提供するRelion 670, 650およびSAM600-IO Seriesには、次の脆弱性が存在します。

• データの信頼性確認が不十分 (CWE-345) - CVE-2022-3864

脆弱性を悪用された場合、次のような影響を受ける可能性があります。

• セキュリティ特権をもつユーザによって、細工されたアップデートパッケージで当該製品をアップデートされ、一時的にサービス運用妨害（DoS）状態にされる

アップデートする、または軽減策を適用する
開発者は、Relion 670 Series 2.2.0.x系およびRelion 670/650/SAM600-IO Series 2.2.1.x系を除く影響製品へのアップデートを提供しています。
Relion 670 Series 2.2.0.x系およびRelion 670/650/SAM600-IO Series 2.2.1.x系には、軽減策の適用を推奨しています。
詳細は、開発者が提供する情報を確認してください。