【更新】スイッチの一部商品における複数の脆弱性とその対処方法

2023/03/10 セキュリティー

更新情報

2023/03/06

本ページを公開

2023/03/10

対象商品を追加

下記の「対象製品」には次の脆弱性があります。

脆弱性①

ハードコードされた認証情報の使用(CWE-798) - CVE-2023-26588

脆弱性②

不適切なアクセス制御 (CWE-284) - CVE-2023-24544

脆弱性③

格納型クロスサイトスクリプティング (CWE-79) - CVE-2023-24464

想定される影響は各脆弱性により異なりますが、次のような影響を受ける可能性があります。

当該商品のデバッグ機能にアクセスされる (脆弱性①)。

当該製品の特定ファイルを窃取され、結果として製品の設定を不正に変更される (脆弱性②)。

Web管理画面にアクセス可能な攻撃者によって、正規ユーザーのウェブブラウザー上で任意のJavaScriptを実行される (脆弱性③)。

商品カテゴリー	商品名	脆弱性①	脆弱性②	脆弱性③	対策ファームウェア
スイッチ	BS-GSL2005	該当			Ver. 1.12-0.01
	BS-GSL2008	該当			Ver. 1.12-0.01
	BS-GSL2005P	該当			Ver. 1.11-0.01
	BS-GSL2008P	該当			Ver. 1.11-0.01
	BS-GSL2024	該当	該当		Ver. 1.11-0.01
	BS-GSL2016P	該当	該当		Ver. 1.11-0.01
	BS-GSL2016	該当	該当		Ver. 1.11-0.01
	BS-GS2008	該当	該当	該当	Ver. 1.0.11.01
	BS-GS2016	該当	該当	該当	Ver. 1.0.11.01
	BS-GS2024	該当	該当	該当	Ver. 1.0.11.01
	BS-GS2048	該当	該当	該当	Ver. 1.0.11.01
	BS-GS2008P	該当	該当	該当	Ver. 1.0.11.01
	BS-GS2016P	該当	該当	該当	Ver. 1.0.11.01
	BS-GS2024P	該当	該当	該当	Ver. 1.0.11.01
	BS-GS2016P/HP	該当	該当		Ver. 1.1.7.01
	BS-GS2024P/HP	該当	該当		Ver. 1.1.7.01

該当商品の脆弱性を対策したファームウェアをダウンロードして、アップデートの実施をお願いいたします。

Japan Vulnerability Notes

JVNVU#96824262

以上