CISAが公開した制御システムの脆弱性情報（直近1ヶ月）

アドバイザリ

三菱電機 の MELSOFT MaiLab にデジタル署名の検証に関する脆弱性
深刻度	基本値 5.9（AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:N/A:H）（CVSSv3） 基本値 8.2（AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、リスク緩和策）
脆弱性番号	CVE-2023-4807
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-200-01

アドバイザリ

Subnet Solutions 社の Subnet PowerSYSTEM Center にオブジェクトプロトタイプ属性の不適切に制御された変更 (プロトタイプの汚染)に関する脆弱性
深刻度	基本値 6.5（AV:N/AC:L/PR:N/UI:N/S:U/C:L/I:L/A:N）（CVSSv3） 基本値 6.9（AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:L/VA:N/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップグレード）
脆弱性番号	CVE-2023-26136
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-200-02

メディカルアドバイザリ

Philips 社の Vue PACS に複数の脆弱性
深刻度	基本値 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 9.3（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップグレード、ワークアラウンド（回避策）及びリスク緩和策）
脆弱性番号	CVE-2020-36518（境界外書き込み） CVE-2020-11113（信頼性のないデータのデシリアライゼーション） CVE-2020-35728（信頼性のないデータのデシリアライゼーション） CVE-2021-20190（信頼性のないデータのデシリアライゼーション） CVE-2020-14061（信頼性のないデータのデシリアライゼーション） CVE-2020-10673（信頼性のないデータのデシリアライゼーション） CVE-2019-12814（信頼性のないデータのデシリアライゼーション） CVE-2017-17485（信頼性のないデータのデシリアライゼーション） CVE-2021-28165（リソースの枯渇） CVE-2023-40223（不適切な権限管理） CVE-2023-40704（デフォルトの認証情報の使用） CVE-2023-40539（脆弱なパスワードポリシー） CVE-2023-40159（情報漏えい）
参照	https://www.cisa.gov/news-events/ics-medical-advisories/icsma-24-200-01

アドバイザリ

Rockwell Automation 社の Pavilion 8 に重要なリソースに対する不適切なパーミッションの割り当てに関する脆弱性
深刻度	基本値 8.8（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 8.7（AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、リスク緩和策）
脆弱性番号	CVE-2024-6435
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-198-01

アドバイザリ

​Siemens 社の SIMATIC および SIMIT に不適切に制御された順次メモリ割り当て に関する脆弱性
深刻度	基本値 5.3（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:L）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップデート、ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2023-52891
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-07

アドバイザリ

​Siemens 社の Mendix Encryption Module にセキュリティ関連のハードコードされた定数の使用に関する脆弱性
深刻度	基本値 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:N/A:N）（CVSSv3） 基本値 8.7（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-39888
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-08

アドバイザリ

Siemens 社の SINEMA Remote Connect Server にコマンドインジェクションの脆弱性
深刻度	基本値 8.8（AV:N/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 8.7（AV:N/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-39570、CVE-2024-39571
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-09

アドバイザリ

Siemens 社の JT Open および PLM XML SDK に複数の脆弱性
深刻度	基本値 7.8（AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 7.3（AV:L/AC:H/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2024-37996（NULLポインタデリファレンス） CVE-2024-37997（スタックベースのバッファオーバーフロー）
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-10

アドバイザリ

​Siemens 社の RUGGEDCOM APE 1808 にセキュリティ関連情報の切り捨てに関する脆弱性
深刻度	基本値 5.9（AV:N/AC:H/PR:N/UI:N/S:U/C:N/I:H/A:N）（CVSSv3） 基本値 8.2（AV:N/AC:H/AT:N/PR:N/UI:N/VC:N/VI:H/VA:N/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2023-48795
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-11

アドバイザリ

Siemens 社の TIA Portal  および SIMATIC STEP 7 に信頼性のないデータのデシリアライゼーションに関する脆弱性
深刻度	基本値 6.3（AV:L/AC:H/PR:H/UI:R/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 7.0（AV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2023-32737
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-12

アドバイザリ

​Siemens 社の TIA Portal、SIMATIC、および SIRIUS に信頼性のないデータのデシリアライゼーションに関する脆弱性
深刻度	基本値 6.5（AV:L/AC:L/PR:H/UI:R/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 7.0（AV:L/AC:L/AT:N/PR:H/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2023-32735
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-13

アドバイザリ

富士電機 の遠隔監視ソフトウェア Tellus Lite V-Simulator に複数の脆弱性
深刻度	基本値 7.8（AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 8.5（AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-38867
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-14

アドバイザリ

Siemens 社の SINEMA Remote Connect Server にコマンドインジェクションの脆弱性
深刻度	基本値 7.8（AV:L/AC:L/PR:L/UI:N/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 8.5（AV:L/AC:L/AT:N/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-39567、CVE-2024-39568、CVE-2024-39569
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-15

アドバイザリ

Siemens 社の SIMATIC WinCC に認可されていない行為者への個人情報の漏えいの脆弱性
深刻度	基本値 5.9（AV:N/AC:H/PR:N/UI:N/S:U/C:H/I:N/A:N）（CVSSv3） 基本値 8.2（AV:N/AC:L/AT:P/PR:N/UI:N/VC:H/VI:N/VA:N/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2024-30321
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-16

アドバイザリ

​Siemens 社の SIMATIC STEP 7 (TIA Portal) に信頼性のないデータのデシリアライゼーションに関する脆弱性
深刻度	基本値 7.8（AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 8.5（AV:L/AC:L/AT:N/PR:N/UI:P/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2022-45147
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-17

アドバイザリ

Rockwell Automation 社の hinManager ThinServer に入力確認に関する脆弱性
深刻度	基本値 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 9.3（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、リスク緩和策）
脆弱性番号	CVE-2024-5988、CVE-2024-5989、CVE-2024-5990
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-18

アドバイザリ

Rockwell Automation 社の FactoryTalk System Services および Policy Manager に権限管理に関する脆弱性
深刻度	基本値 6.5（AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:N/A:N）（CVSSv3） 基本値 6.0（AV:L/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:N/SC:H/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、リスク緩和策）
脆弱性番号	CVE-2024-6325、CVE-2024-6236
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-19

アドバイザリ

HMS Industrial Networks 社の Anybus-CompactCom 30 にクロスサイトスクリプティングの脆弱性
深刻度	基本値 6.3（AV:N/AC:L/PR:N/UI:R/S:U/C:L/I:L/A:L）（CVSSv3） 基本値 6.3（AV:N/AC:L/AT:N/PR:N/UI:A/VC:L/VI:L/VA:L/SC:H/SI:H/SA:L）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2024-6558
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-193-20

アドバイザリ【更新】

三菱電機 の MELSEC iQ-R、iQ-L シリーズ および MELIPC シリーズ にリソースの不適切なシャットダウンおよびリリースに関する脆弱性
2022年12月22日 ICS-CERT 公開分の更新（Update D） 　＜更新内容＞ 　　・対策：情報更新
深刻度	基本値 7.5（AV:N/AC:L/PR:N/UI:N/S:U/C:N/I:N/A:H）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（ファームウェア・アップデート、リスク緩和策）
脆弱性番号	CVE-2022-33324
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-22-356-03

アドバイザリ

Delta Electronics 社の CNCSoft-G2 に複数の脆弱性
深刻度	基本値 7.8（AV:L/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 8.4（AV:L/AC:L/AT:N/PR:N/UI:A/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-39880（スタックベースのバッファオーバーフロー） CVE-2024-39881（境界外書き込み） CVE-2024-39882（境界外読み取り） CVE-2024-39883（ヒープベースのバッファオーバーフロー）
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-191-01

アドバイザリ

三菱電機 の MELIPC シリーズ MI5122-VW に不適切なデフォルトパーミッションに関する脆弱性
深刻度	基本値 8.8（AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（ファームウェア・アップデート、ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2024-3904
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-191-02

アドバイザリ

Johnson Controls 社の Illustra Pro Gen 4 に脆弱なサードパーティ製コンポーネントへの依存に関する脆弱性
深刻度	基本値 6.9（AV:N/AC:H/PR:N/UI:R/S:C/C:H/I:L/A:N）（CVSSv3） 基本値 7.0（AV:N/AC:L/AT:P/PR:N/UI:A/VC:H/VI:L/VA:N/SC:H/SI:L/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-32753
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-191-03

アドバイザリ

Johnson Controls 社の Software House C・CURE 9000 に弱い認証情報の使用に関する脆弱性
深刻度	基本値 8.8（AV:N/AC:L/PR:N/UI:R/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 7.7（AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32759
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-191-04

アドバイザリ

Johnson Controls 社の Software House C・CURE 9000 に不適切なデフォルトパーミッションに関する脆弱性
深刻度	基本値 8.8（AV:L/AC:L/PR:L/UI:N/S:C/C:H/I:H/A:H）（CVSSv3） 基本値 7.7（AV:N/AC:L/AT:P/PR:L/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（ワークアラウンド（回避策）およびリスク緩和策）
脆弱性番号	CVE-2024-32861
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-191-05

アドバイザリ【更新】

PTC 社の Creo Elements/Direct License Server に認証の欠如に関する脆弱性
2024年6月25日 ICS-CERT 公開分の更新（Update A） 　＜更新内容＞ 　　・影響を受ける製品：情報更新
深刻度	基本値 10.0（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N）（CVSSv3） 基本値 10.0（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップグレード）
脆弱性番号	CVE-2024-6071
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-177-02

アドバイザリ【更新】

三菱電機 の シーケンサエンジニアリングソフトウェア GX Works3 に不適切なデフォルトパーミッションに関する脆弱性
2023年9月26日 ICS-CERT 公開分の更新（Update A） 　＜更新内容＞ 　　・影響を受ける製品／対策：情報更新
深刻度	基本値 9.3（AV:L/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2023-4088
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-23-269-03

アドバイザリ

Johnson Controls 社の ドアコントローラー Kantech に情報漏えいに関する脆弱性
深刻度	基本値 3.1（AV:A/AC:H/PR:N/UI:N/S:U/C:L/I:N/A:N）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-32754
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-184-01

アドバイザリ

mySCADA 社の myPRO にハードコードされたパスワードの使用に関する脆弱性
深刻度	基本値 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 9.3（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-4708
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-184-02

アドバイザリ

ICONICS 社（三菱電機）の ICONICS Product Suite に複数の脆弱性
深刻度	基本値 7.0（AV:L/AC:H/PR:L/UI:N/S:U/C:H/I:H/A:H）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップデート、リスク緩和策）
脆弱性番号	CVE-2022-2650（制限やスロットリングのないリソースの割り当て） CVE-2023-4807（不適切な無害化） CVE-2024-1182（制御されていない検索パスの要素） CVE-2024-1573（不適切な認証） CVE-2024-1574（クラスまたはコードを選択する外部から制御された入力の使用）
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-184-03

アドバイザリ【更新】

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 に入力確認に関する脆弱性
2024年6月27日 ICS-CERT 公開分の更新（Update A） 　＜更新内容＞ 　　・対策：情報更新
深刻度	基本値 9.1（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32755
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-04

アドバイザリ【更新】

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 に復元可能な形式でのパスワード保存に関する脆弱性
2024年6月27日 ICS-CERT 公開分の更新（Update A） 　＜更新内容＞ 　　・対策：情報更新
深刻度	基本値 6.8（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32756
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-05

アドバイザリ【更新】

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 にログファイルからの情報漏えいに関する脆弱性
2024年6月27日 ICS-CERT 公開分の更新（Update A） 　＜更新内容＞ 　　・対策：情報更新
深刻度	基本値 6.8（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32757
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-06

アドバイザリ【更新】

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 に復元可能な形式でのパスワード保存に関する脆弱性
2024年6月27日 ICS-CERT 公開分の更新（Update A） 　＜更新内容＞ 　　・対策：情報更新
深刻度	基本値 6.8（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32932
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-07

アドバイザリ

TELSAT 社の marKoni FM Transmitter に複数の脆弱性
深刻度	基本値 9.8（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:H）（CVSSv3） 基本値 9.3（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	有り
対策	有り（アップデート）
脆弱性番号	CVE-2024-39373（コマンドインジェクション） CVE-2024-39374（ハードコードされた認証情報の使用） CVE-2024-39375（クライアント側認証の使用） CVE-2024-39376（不適切なアクセス制御）
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-01

アドバイザリ

SDG Technologies 社の PnPSCADA に認証の欠如に関する脆弱性
深刻度	基本値 9.1（AV:N/AC:L/PR:N/UI:N/S:U/C:H/I:H/A:N）（CVSSv3） 基本値 9.3（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:N/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-2882
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-02

アドバイザリ

横河電機 の FAST/TOOLS および CI Server に複数の脆弱性
深刻度	基本値 5.8（AV:N/AC:L/PR:N/UI:N/S:C/C:L/I:N/A:N）（CVSSv3） 基本値 6.9（AV:N/AC:L/AT:N/PR:N/UI:N/VC:L/VI:N/VA:N/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート、リスク緩和策）
脆弱性番号	CVE-2024-4105（クロスサイトスクリプティング） CVE-2024-4106（設定ファイル内の空のパスワード）
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-03

アドバイザリ

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 に入力確認に関する脆弱性
深刻度	基本値 9.1（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:H/A:H）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32755
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-04

アドバイザリ

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 に復元可能な形式でのパスワード保存に関する脆弱性
深刻度	基本値 6.8（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32756
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-05

アドバイザリ

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 にログファイルからの情報漏えいに関する脆弱性
深刻度	基本値 6.8（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32757
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-06

アドバイザリ

Johnson Controls 社の IP カメラ Illustra Essentials Gen 4 に復元可能な形式でのパスワード保存に関する脆弱性
深刻度	基本値 6.8（AV:N/AC:L/PR:H/UI:N/S:C/C:H/I:N/A:N）（CVSSv3）
攻撃コード	現状確認されていない
対策	有り（アップグレード、リスク緩和策）
脆弱性番号	CVE-2024-32932
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-179-07

アドバイザリ

ABB 社の Ability System 800xA に入力確認に関する脆弱性
深刻度	基本値 5.7（AV:A/AC:L/PR:L/UI:N/S:U/C:N/I:N/A:H）（CVSSv3） 基本値 6.9（AV:A/AC:L/AT:N/PR:L/UI:N/VC:N/VI:N/VA:H/SC:N/SI:N/SA:N）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップデート）
脆弱性番号	CVE-2024-3036
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-177-01

アドバイザリ

PTC 社の Creo Elements/Direct License Server に認証の欠如に関する脆弱性
深刻度	基本値 10.0（AV:N/AC:L/PR:N/UI:N/S:C/C:H/I:H/A:H）（CVSSv3） 基本値 10.0（AV:N/AC:L/AT:N/PR:N/UI:N/VC:H/VI:H/VA:H/SC:H/SI:H/SA:H）（CVSSv4）
攻撃コード	現状確認されていない
対策	有り（アップグレード）
脆弱性番号	CVE-2024-6071
参照	https://www.cisa.gov/news-events/ics-advisories/icsa-24-177-02